本次論壇上,移動(dòng)云重磅發(fā)布了兩項(xiàng)新產(chǎn)品能力:攻擊面管理ASM和SASE安全辦公平臺(tái)。作為移動(dòng)云|星辰安全品牌的最新成果,兩項(xiàng)新產(chǎn)品能力將為中國(guó)關(guān)鍵基礎(chǔ)設(shè)施安全保駕護(hù)航。

攻擊面管理ASM

攻擊面可見(jiàn)可管,云上資產(chǎn)更安全

攻擊面管理ASM是一款基于攻擊面感知、漏洞檢測(cè)、威脅情報(bào)、漏洞修復(fù)等技術(shù)的資產(chǎn)安全解決方案,能夠?yàn)橛脩?hù)提供全場(chǎng)景資產(chǎn)感知、高價(jià)值漏洞檢出、全天候攻擊發(fā)現(xiàn)、全閉環(huán)安全修復(fù)等能力,實(shí)現(xiàn)用戶(hù)云上及混合云場(chǎng)景下的暴露面資產(chǎn)的全方位管理,降低攻擊風(fēng)險(xiǎn)。

異地多活分布式容器化部署架構(gòu):平臺(tái)及掃描引擎均采用K8s容器化的部署模式,與云原生架構(gòu)無(wú)縫融合,掃描引擎按需拉取,需檢立檢,按照云上云下環(huán)境的統(tǒng)一安全標(biāo)準(zhǔn),對(duì)云內(nèi)進(jìn)行全量資產(chǎn)掃描以及脆弱性排查;

資產(chǎn)攻擊面全方位管理:基于行業(yè)領(lǐng)先的35萬(wàn)+指紋規(guī)則庫(kù),能夠識(shí)別215種常用協(xié)議,資產(chǎn)指紋超過(guò)26萬(wàn)個(gè);采用海量異構(gòu)數(shù)據(jù)的全文檢索技術(shù),為云上租戶(hù)提供精準(zhǔn)的資產(chǎn)指紋發(fā)現(xiàn)能力和強(qiáng)大的云資產(chǎn)檢索能力;

運(yùn)營(yíng)商特色威脅情報(bào)庫(kù):全面接入中國(guó)移動(dòng)威脅情報(bào)源,基于多源渠道動(dòng)態(tài)感知漏洞情報(bào),感知渠道覆蓋暗網(wǎng)、開(kāi)源代碼社區(qū)、公開(kāi)漏洞數(shù)據(jù)庫(kù)等,其中漏洞情報(bào)數(shù)據(jù)26萬(wàn)+,規(guī)則庫(kù)4000+,位于業(yè)內(nèi)領(lǐng)先位置;

漏洞優(yōu)先級(jí)與全生命周期管理:提供漏洞一鍵核驗(yàn)?zāi)芰?檢測(cè)與復(fù)核任務(wù)自動(dòng)化周期執(zhí)行,評(píng)估結(jié)果配套提供詳細(xì)漏洞利用原理,相較于傳統(tǒng)黑盒檢測(cè)更加直觀清晰、透明可見(jiàn);同時(shí)可查看漏洞探測(cè)中包含的所有關(guān)鍵請(qǐng)求與響應(yīng)的報(bào)文,有效提高漏洞檢出的準(zhǔn)確率,大幅減少漏洞的誤報(bào)和安全管理人員復(fù)核漏洞的成本消耗。

SASE安全辦公平臺(tái)

以網(wǎng)調(diào)云、以安護(hù)網(wǎng)、全域護(hù)航

SASE安全辦公平臺(tái)是一款基于云原生架構(gòu)的安全辦公解決方案,能夠?yàn)橛脩?hù)提供遠(yuǎn)程安全接入、統(tǒng)一身份認(rèn)證、終端安全防護(hù)、數(shù)據(jù)防泄漏等功能,支持用戶(hù)隨時(shí)隨地快速、安全訪問(wèn)企業(yè)內(nèi)網(wǎng)、公有云、私有云等資源。

?輕量開(kāi)局:用戶(hù)無(wú)需購(gòu)買(mǎi)多品類(lèi)的軟硬件能力,只需按需訂閱服務(wù)能力和終端數(shù),降低企業(yè)前期投入;

?極簡(jiǎn)部署:用戶(hù)只需下載客戶(hù)端安裝,填寫(xiě)分配的唯一身份識(shí)別字段,即可完成所有用戶(hù)初始配置,無(wú)任何使用門(mén)檻;

?云地協(xié)同:安全策略、用戶(hù)終端等管理能力上云,終端部署客戶(hù)端,實(shí)現(xiàn)地端數(shù)據(jù)防泄漏、主機(jī)安全防護(hù),數(shù)據(jù)歸集至云上服務(wù)平臺(tái)匯總展示,云端對(duì)地端的統(tǒng)一身份認(rèn)證;

?統(tǒng)一管控:無(wú)論資源分布在任何位置,均可在SASE平臺(tái)中對(duì)被防護(hù)資源進(jìn)行統(tǒng)一管理,用戶(hù)權(quán)限一鍵配置,實(shí)現(xiàn)更細(xì)顆粒度權(quán)限管控。

未來(lái),移動(dòng)云將繼續(xù)秉承著央企保障、安全智慧、算網(wǎng)一體、屬地服務(wù)的品牌價(jià)值,攜手伙伴不斷創(chuàng)新安全技術(shù)和產(chǎn)品,為用戶(hù)提供更優(yōu)質(zhì)、更安全、更可信的云服務(wù),為構(gòu)建數(shù)字中國(guó)關(guān)鍵基礎(chǔ)設(shè)施安全體系貢獻(xiàn)力量。

songjy