股票代码：688225
打开微信“扫一扫”，开启安全数字世界之旅
截图或长按保存至相册，使用微信扫一扫
云安全迎重大升级，守护云主机最后一公里
发布时间 ：2021年06月10日
类型 ：勒索软件
分享：
从主机防病毒、入侵防护，到应用程序控制、行为监测及响应，再到主机的加固与运营等8大层面，能力层层递进，防护面面俱到。而用户应该先着眼于哪一层？哪一层才真正体现云安全防护的“真本领”？
内行看门道。8087金沙娱场城近期正式发布的新一代云主机深度防护系统（Deep Security）20版本（简称DS 20）全面满足了云工作负载保护平台CWPP各项功能。其中最核心，也是最见功力的更新集中在了云主机安全加固的能力提升。
身处“云风暴”，要先看清风险
云服务极大地满足了用户使用和拓展存储资源、软件资源和计算资源的需求，而主要风险正来源于此：
云平台虚拟化资产数量庞大难以维护
企业内部极少有人能及时了解本身的核心资产，如虚拟服务器规模、域名、网段的清晰情况。尤其是资产和组织架构越来越复杂之后，云主机数量统计几乎成了一道最难搞懂的“高考数学题”。
应用系统配置风险漏洞未被重视
从近年来主机安全事件来看，应用系统的配置风险是众多用户不太重视的问题；另外，随着新的应用系统类型不断增加并被应用到生产环境中，这方面的安全漏洞将会被大面积利用，这里面除了传统的数据库应用，Web容器、开源监控系统（如Zabbix），MongoDb、Redis、Hadoop等新型应用配置风险漏洞也将成为黑客利用的目标。
云主机风险推动“三大”安全新需求：
1
信息资产采集管理
2
漏洞风险检测及修复
3
安全合规需求
打开云端资产治理及漏洞管理“新思路”
想解决资产导致的风险问题，提升系统的安全防护能力的话，就要换位思考，从基于黑客入侵的视角对资产进行分析，了解资产本身常被黑客利用的脆弱点有哪些。这一步的分析我们可以从几个方面进行思考：
攻击者入侵的动机是什么？ 攻击者入侵的目标有哪些？ 攻击者入侵想要达到目的的方法或途径有哪些？
经过分析我们不难发现，攻击者的最终目标往往在于存储重要数据的服务器。而攻击者想要获得服务器的控制权或数据的过程中，常以资产自身的漏洞、弱口令账号为跳板进入资产内部，并通过提权，创建计划任务等一系列动作达到目的。
解决思路清晰后，如何进行资产梳理和漏洞运营的方案也就对应产生：
1
摸清家底
8087金沙娱场城DS 20支持全面收集主机层面资产，包括端口、对内对外IP、web站点、web中间件、web应用、数据库、进程、第三方组件、软件应用、环境变量、计划任务、jar包等；同时可对资产实时监测，基于变更规则（变更频率）进行告警。
【图：8087金沙娱场城DS 20 资产管理】
2
漏洞可视
近两年，勒索病毒一直处于高频活跃状态，通过分析可以发现勒索病毒常常以文件服务器、数据库等存放数据的服务器为目标，并利用弱口令、高危漏洞等作为攻击入侵的主要途径。
在8087金沙娱场城DS 20平台上，用户可通过漏洞管理模块，全面排查系统中存在的漏洞、弱口令、风险账号等，从而提升系统安全性；另外，8087金沙娱场城DS 20融合了NASL技术，通过POC快速对新出现的漏洞进行验证，利用了NASL技术与国家漏洞库建立联动机制，极大地提升了重大活动和重点网络中的供应链类漏洞预警响应能力。
分享到微信
X