1.需求來(lái)源

隨著(zhù)云計算的不斷推廣，安全的物理邊界越來(lái)越模糊，新型攻擊也越來(lái)越多，云主機被攻擊的事件也越來(lái)越多，軟件的缺陷、設置不規范、入侵檢測的不準確、不及時(shí)，給云主機帶來(lái)的風(fēng)險越來(lái)越大。公安部、銀監會(huì )、證監會(huì )多次下文，要求加強云主機的安全管理，等級保護2.0也規定了企業(yè)應用、云主機需滿(mǎn)足等保要求，提升安全防護能力。

1、云主機資產(chǎn)由傳統的硬件云主機變?yōu)樵?、虛擬機、docker等，軟件和組件也不斷增多，企業(yè)無(wú)法精準掌握資產(chǎn)信息，無(wú)法排除影子資產(chǎn)帶來(lái)的安全風(fēng)險。

2、網(wǎng)絡(luò )互聯(lián)時(shí)代帶來(lái)企業(yè)業(yè)務(wù)資產(chǎn)越來(lái)越多，IT運維難度越來(lái)越大，如何管理好、合理利用云主機資源對企業(yè)來(lái)說(shuō)一直是一個(gè)難題。

2.解決方案

以聯(lián)軟科技UniSIMS云主機安全管理系統為基礎的《云主機安全管理解決方案》，能很好解決云主機安全管理問(wèn)題。該方案包括：

• 建立統一集中的管控中心，對云主機及Windows/Linux操作系統、數據庫、中間件等軟件進(jìn)行集中安全管理；

• 對云主機軟硬件資產(chǎn)進(jìn)行統一管理，自動(dòng)發(fā)現云主機上各種軟件硬件資產(chǎn)信息及關(guān)聯(lián)關(guān)系，并根據聯(lián)軟內置強大的基線(xiàn)庫進(jìn)行自動(dòng)化的基線(xiàn)檢查；

• 通過(guò)持續更新的補丁庫以及 agent 探針式的主動(dòng)掃描，及時(shí)、精準發(fā)現系統需要升級更新的重要補丁，并結合系統的業(yè)務(wù)影響、資產(chǎn)及補丁的重要程度、修復影響情況，智能提供最貼合業(yè)務(wù)的補丁修復建議；

• 針對企業(yè)主機中不同的軟件中的不同口令，核查帳號口令強度是否符合要求，實(shí)現系統、業(yè)務(wù)口令的常態(tài)化檢查；

• 在資產(chǎn)管理功能的基礎上，持續、全面透徹地發(fā)現潛在風(fēng)險，根據多維度的風(fēng)險分析能力，及時(shí)準確的發(fā)現漏洞，提高系統的攻擊門(mén)檻；

• 通過(guò)對多臺主機的實(shí)時(shí)監控，能夠實(shí)時(shí)、準確地感知入侵事件，發(fā)現被入侵主機。

3.業(yè)務(wù)價(jià)值與方案優(yōu)勢

該方案能很好地幫助企業(yè)安全的最后一公里，減少企業(yè)的被攻擊面，及時(shí)準確的對風(fēng)險進(jìn)行預警。相比傳統方案：

• 自適應安全架構，提供安全的智能化、集成化水平；

• 實(shí)時(shí)動(dòng)態(tài)的安全檢查，提高報警的及時(shí)性；

• 以資產(chǎn)為核心的安全防護，提高了預警的準確性；

• 持續的合規檢查，讓不合規項第一時(shí)間暴露出來(lái)，快速應對安全檢查；

• 第一時(shí)間精準發(fā)現入侵攻擊行為，提升安全應對能力；

• 系統體系化的安全運維流程，責任到人，形成問(wèn)題的閉環(huán)解決能力。

4.成功案例

國信證券、中國移動(dòng)安徽分公司等十幾個(gè)客戶(hù)。