云工作负载保护 CWP

云工作负载保护CWP，基于自研技术与产品，使用先进的云原生技术架构，采用大数据、AI智能分析等技术为用户提供漏洞风险预警，黑客入侵检测，主动防御恶意破坏等安全能力，通过资产管理、安全预防、威胁检测、调查响应等安全能力，帮助用户构建云原生的统一纵深防护体系。

咨询我们

产品优势

产品架构

产品功能

应用场景

产品优势

全面融入云原生架构

采用云原生架构多副本设计，保证安全服务高可用；采用云原生大数据组件加持关联分析引擎，实现秒级入侵检测速度；

安全能力扩展性强

支持安全能力引擎化，采用产品功能与安全规则分离的模式，支持用户自定义规则设置，极大提升安全能力的扩展性。

基于零信任的微隔离技术

支持CKE容器平台网络微隔离安全能力，通过网络访问自学习白名单技术，可自动化设置容器访问控制规则，降低维护成本。

检测能力强

已知威胁检出率大于99.95%，误报率低于0.1%，确保管理员能够专注于真正的安全威胁；同时通过AI异常进程模型、商业威胁情报，提升未知威胁检出率。

稳定性高

采用轻量级设计，消耗资源极低；业务资源高负载场景下，客户端支持主动降级运行；采用非驱动架构设计，保证了业务系统高稳定性。

产品架构

产品功能

资产管理

自动化清点主机、容器资产，高细粒度梳理资产指纹，并展示其风险状态，提供灵活高效的回溯能力

威胁检测

支持400+威胁检测模型，提供秒级实时入侵检测发现能力，以及快速防御和响应的安全闭环能力。

合规基线

提供国内信息安全等级保护要求、CIS组织发布的基准要求以及数据库、中间件的最佳实践标准，帮助用户快速进行企业内部风险自测，发现问题并及时修复，降低配置不当引起的风险。

漏洞管理

提供8种漏洞库类型、30万+系统软件漏洞库，支持一键修复；提供容器镜像漏、恶意文件、敏感信息检测。

容器防火墙

提云原生的容器访问策略控制、告警和拦截功能。

网页防篡改

有效防止服务器、数据库、共享磁盘上的网页文件被篡改，支持分钟级文件恢复。

应用场景

满足等保合规

多云防护

重保安全运营

场景说明

对于等保二级、三级、云计算扩展要求、容器扩展要求，主机安全服务可应答相关要求项，助力客户通过等保测评。

场景优势

* 入侵防范，云工作负载安全漏洞、基线扫描功能支持对系统漏洞、应用漏洞扫描及一键修复； * 入侵检测，支持对主机入侵行为实时检测和防御 * 恶意代码检测及防范，支持挖矿、勒索、蠕虫、DDoS木马等的检测； * 身份鉴别，对登录服务器主机、应用系统的密码复杂度进行安全配置检查，支持防暴力破解；

场景说明

通过主机安全提供友商云、私有云、IDC的服务器主机及容器的统一防护及运维，帮助用户更方便地查看及处置多云安全风险，降低安全管理运营成本。

场景优势

* 跨云部署，统一管理客户端支持中国电子云、混合云、私有云跨多平台部署，管理员在中国电子云统一进行安全管理与运营。 * 多操作系统支持支持在Windows、Linux、Ubuntu、CentOS、麒麟、UOS、EulerOS:等多种操作系统的物理/虚拟主机/容器集群上部署。 * 统一灵活的策略下发支持自定义检测策略配置与下发，能够为每组或每台主机灵活配置策略，便于精细化安全运营。