將自適應(yīng)安全進(jìn)行到底

網(wǎng)絡(luò)安全行業(yè)從不缺乏創(chuàng)新，但層出不窮的新安全技術(shù)卻并未減緩網(wǎng)絡(luò)攻擊的步伐。在Gartner發(fā)布的安全報(bào)告數(shù)據(jù)中顯示，2017年中國企業(yè)檢測到的信息安全事件比2015年增長了9倍。

尤其步入數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)字資產(chǎn)正成為企業(yè)的核心資產(chǎn)，保障企業(yè)在數(shù)據(jù)中心特別是云環(huán)境下的安全成為企業(yè)首要考慮的問題。青藤云安全創(chuàng)始人&CEO張福認(rèn)為，如果用有限的認(rèn)知、有限的資源、有限的時(shí)間去對抗無限的對手和無限的可能，那么安全注定落后攻擊一步。所以青藤的理念是認(rèn)知黑客不如認(rèn)知自己，關(guān)注企業(yè)業(yè)務(wù)內(nèi)在指標(biāo)，并進(jìn)行持續(xù)的監(jiān)控和分析，一旦這些指標(biāo)遭受攻擊而變化就將被檢測出來。這也是自適應(yīng)安全理念的核心。

自適應(yīng)安全理念自2014年Gartner提出以來，已經(jīng)吸引了眾多安全廠商的目光。但在國內(nèi)真正做自適應(yīng)安全的廠商并不算多，而像青藤云安全這樣以自適應(yīng)安全起家，并始終堅(jiān)持走自適應(yīng)安全道路的更可謂是一枝獨(dú)秀了。

新發(fā)布的青藤萬相·主機(jī)自適應(yīng)安全平臺再次彰顯了青藤云安全要將自適應(yīng)安全進(jìn)行到底的決心。青藤萬相采用自適應(yīng)安全架構(gòu)，打造集防御、檢測、響應(yīng)和預(yù)測于一體的自適應(yīng)安全閉環(huán)，以智能、集成和聯(lián)動的方式應(yīng)對各類攻擊。目前青藤現(xiàn)已基于青藤萬相自主研發(fā)了五大核心產(chǎn)品，包括資產(chǎn)清點(diǎn)、風(fēng)險(xiǎn)發(fā)現(xiàn)、入侵檢測、合規(guī)基線及安全日志。

資產(chǎn)清點(diǎn)從安全角度重新定義資產(chǎn)，系統(tǒng)采用自動運(yùn)行，清晰準(zhǔn)確的了解資產(chǎn)狀況，并實(shí)時(shí)跟蹤資產(chǎn)變化，讓安全不再落后于運(yùn)維；風(fēng)險(xiǎn)發(fā)現(xiàn)幫助用戶精準(zhǔn)發(fā)現(xiàn)內(nèi)部風(fēng)險(xiǎn)，幫助安全團(tuán)隊(duì)快速定位問題并有效解決安全風(fēng)險(xiǎn)；基于行為的入侵檢測，重新定義了入侵檢測的引擎，青藤入侵檢測提供多錨點(diǎn)檢測能力，做到全覆蓋、實(shí)時(shí)、準(zhǔn)確地感知入侵事件，發(fā)現(xiàn)失陷主機(jī)，并提供響應(yīng)手段；合規(guī)基線構(gòu)建了由國內(nèi)信息安全等保要求和CIS（Center for Internet Security）組成的基線要求，用戶可快速進(jìn)行企業(yè)內(nèi)部風(fēng)險(xiǎn)自測，以滿足合規(guī)要求，企業(yè)也可自行定義基線標(biāo)準(zhǔn)，作為其內(nèi)部管理的安全基準(zhǔn)；安全日志方面，使用大數(shù)據(jù)技術(shù)儲存主機(jī)和Web事件日志，從安全角度引導(dǎo)客戶對日志進(jìn)行查詢與分析，發(fā)現(xiàn)黑客入侵，還原攻擊現(xiàn)場。

此外，張福還宣布將在今年第四季度上線全新的Docker容器安全產(chǎn)品。

青藤萬相的名稱源自于“眾生萬相，終歸本源”，青藤的理想是希望可以透過眾生萬相，發(fā)現(xiàn)攻擊的本源，形成歸一化的解決方案，提升企業(yè)的安全能力，讓企業(yè)的正常業(yè)務(wù)回歸本源。