在安天发布的各类网络安全事件分析报告中,出现过很多分析小组的名字,不同研发部门的通力合作形成了安天的核心能力——工程体系能力,造就了安天的企业文化:工程师文化。
多年来,安天一直秉承着重要的文化传统:每个研发部门都有专属的动物图腾和部门徽章,不同的图腾有不同的含义,具象又多样的体现着以“工程师文化”为主导,和安天“正直、彪悍、专业、协作”的团队风格。
今天将为大家介绍安天云安全中心。
安天云安全中心
核心能力
安天云安全中心,致力以“统一工作负载防护”为切入点,打造新一代全栈云安全和主机安全产品服务,为客户提供全新的安全防护体系和智能化的极简安全运营。
工作负载统一防护体系:睿甲基于CWPP、CNAPP、Micro-Segmentation统一防护理念,致力于在IDC、公有云、私有云、混合多云等异构场景中,实现云工作负载的全面防护。针对主机、容器、信创等环境,提供涵盖主机安全、容器安全、微隔离、业务安全的统一解决方案,从而解决当前跨数据中心和多云环境下,工作负载堆砌建设、防护效果差及日常运营效率低等痛点。
一个代理多种能力的安全理念:为业务、微服务、容器、操作系统提供统一的资产清点、安全基线、漏洞治理、风险检测、访问控制、防病毒、入侵检测、RASP、文件防护、日志采集等安全检测能力,并自动化提供统一的事件溯源和事件响应,从而简化运营检索、提升运营效率。
多重领先技术解决客户痛点:在面向业务、容器、主机的访问控制方面,睿甲采用eBPF/WFP技术,解决传统iptables技术的性能瓶颈;运用多维标签和应用图谱技术,实现智能业务系统拓扑识别和访问策略推荐,确保客户业务系统的可见、可控;睿甲的Agent具备自身资源控制和系统负载监控功能,通过自动熔断降级、离线守护、离线Bypass、容灾逃生等机制,保障业务优先。
核心产品 主机和容器安全防护(主机EDR)
睿甲主机和容器一体化安全防护系统,针对主机和容器,对包括镜像和运行时的操作系统、容器环境、中间件、应用软件、容器镜像等多种软件资产,实现统一资产清点、合规基线扫描,弱密码、漏洞、配置风险测绘、补丁管理等风险检测与治理能力。基于业内领先威胁检测引擎,结合入侵行为检测、RASP、勒索防护、病毒防护、日志检测等多维威胁检测结果,实现自动化告警事件溯源。同时,凭借自研算法与动态防护能力,可自动实现安全防护闭环与风险预测。
面向业务的微隔离系统(访问控制)
睿甲微隔离系统基于零信任理念,采用多维标签的方式,实现云内主机、容器云以及应用之间基于身份、面向业务的进程级细粒度访问控制。该系统在无需依赖运维标注的情况下,能够智能识别业务系统拓扑,智能推荐系统内的访问策略。其采用ebpf/WFP技术,有效地解决了传统Iptables方式带来的性能衰竭以及Agent策略容量受限等问题。此外,还支持在系统负载过⾼时进行自动熔断降级、离线自动重启以及容灾逃生等机制,从而在海量负载场景中实现高可用性。
Web主机防护(应用安全)
针对Web安全、API安全等应用安全能力不足,以及分布式Web系统的应用安全防护能力缺失等痛点,安天睿甲提供RASP、inWAF、Web文件防护结合的应用安全能力。支持从系统到应用的统一资产清点、漏洞治理、风险检测、基线加固等安全治理能力,有助于客户能实现根据风险情况,按需管理应用安全策略。支持inWAF、RASP、Web文件防护结合的应用安全防护,并支持通过流量镜像方式和API/WAF检测系统联动,从而帮助客户实现对Web主机应用防护能力的有效提升。
云工作负载统一防护系统(All In One)
系统秉持“一个代理、多种能力”的理念,面向主机环境、容器环境、信创环境,构建主机安全、容器安全、微隔离、业务安全的统一防护体系。针对操作系统、容器环境、中间件、应用软件、容器镜像等多种主机软件资产,提供全面的资产清点,合规基线扫描,弱密码、漏洞等风险检测与治理能力。融合防病毒、防勒索、RASP、微隔离访问控制、入侵检测、虚拟补丁、文件防护等威胁检测能力,集合EDR、日志采集实现自动化的安全事件检测、溯源与响应,全面提升云环境网络安全防护能力,提升日常安全运营效率。
部门徽章
图腾形象:天鹅
天鹅飞行高度可达9千米,能飞越世界最高山峰——珠穆朗玛峰,寓意志存高远,不断挑战自我,勇攀高峰。
相关文章 在安天睿甲主机安全检测响应系统、安天睿甲主机安全微隔离系统、安天睿甲容器安全防护系统三款产品基础上,安天云安全中心还将融合CSPM能力、拓展遥测能力、提升自动化安全运营能力,持续为用户提供更全面、高效的云安全解决方案,满足客户不断增长的安全需求。
反勒索 新抓手 | 安天睿甲云上勒索防护解决方案
安天睿甲主机实现混合云上的工作负载统一防护
安天“微隔离”助力数据中心零信任建设
风展旌旗:安天云安全系列产品启用新品牌“睿甲”
聚合 效能 闭环丨安天发布六项创新产品
往期回顾
在安天发布的各类网络安全事件分析报告中,出现过很多分析小组的名字,不同研发部门的通力合作形成了安天的核心能力——工程体系能力,造就了安天的企业文化:工程师文化。
多年来,安天一直秉承着重要的文化传统:每个研发部门都有专属的动物图腾和部门徽章,不同的图腾有不同的含义,具象又多样的体现着以“工程师文化”为主导,和安天“正直、彪悍、专业、协作”的团队风格。
今天将为大家介绍安天云安全中心。
安天云安全中心
核心能力
安天云安全中心,致力以“统一工作负载防护”为切入点,打造新一代全栈云安全和主机安全产品服务,为客户提供全新的安全防护体系和智能化的极简安全运营。
工作负载统一防护体系:睿甲基于CWPP、CNAPP、Micro-Segmentation统一防护理念,致力于在IDC、公有云、私有云、混合多云等异构场景中,实现云工作负载的全面防护。针对主机、容器、信创等环境,提供涵盖主机安全、容器安全、微隔离、业务安全的统一解决方案,从而解决当前跨数据中心和多云环境下,工作负载堆砌建设、防护效果差及日常运营效率低等痛点。
一个代理多种能力的安全理念:为业务、微服务、容器、操作系统提供统一的资产清点、安全基线、漏洞治理、风险检测、访问控制、防病毒、入侵检测、RASP、文件防护、日志采集等安全检测能力,并自动化提供统一的事件溯源和事件响应,从而简化运营检索、提升运营效率。
多重领先技术解决客户痛点:在面向业务、容器、主机的访问控制方面,睿甲采用eBPF/WFP技术,解决传统iptables技术的性能瓶颈;运用多维标签和应用图谱技术,实现智能业务系统拓扑识别和访问策略推荐,确保客户业务系统的可见、可控;睿甲的Agent具备自身资源控制和系统负载监控功能,通过自动熔断降级、离线守护、离线Bypass、容灾逃生等机制,保障业务优先。
主机和容器安全防护(主机EDR)
睿甲主机和容器一体化安全防护系统,针对主机和容器,对包括镜像和运行时的操作系统、容器环境、中间件、应用软件、容器镜像等多种软件资产,实现统一资产清点、合规基线扫描,弱密码、漏洞、配置风险测绘、补丁管理等风险检测与治理能力。基于业内领先威胁检测引擎,结合入侵行为检测、RASP、勒索防护、病毒防护、日志检测等多维威胁检测结果,实现自动化告警事件溯源。同时,凭借自研算法与动态防护能力,可自动实现安全防护闭环与风险预测。
面向业务的微隔离系统(访问控制)
睿甲微隔离系统基于零信任理念,采用多维标签的方式,实现云内主机、容器云以及应用之间基于身份、面向业务的进程级细粒度访问控制。该系统在无需依赖运维标注的情况下,能够智能识别业务系统拓扑,智能推荐系统内的访问策略。其采用ebpf/WFP技术,有效地解决了传统Iptables方式带来的性能衰竭以及Agent策略容量受限等问题。此外,还支持在系统负载过⾼时进行自动熔断降级、离线自动重启以及容灾逃生等机制,从而在海量负载场景中实现高可用性。
Web主机防护(应用安全)
针对Web安全、API安全等应用安全能力不足,以及分布式Web系统的应用安全防护能力缺失等痛点,安天睿甲提供RASP、inWAF、Web文件防护结合的应用安全能力。支持从系统到应用的统一资产清点、漏洞治理、风险检测、基线加固等安全治理能力,有助于客户能实现根据风险情况,按需管理应用安全策略。支持inWAF、RASP、Web文件防护结合的应用安全防护,并支持通过流量镜像方式和API/WAF检测系统联动,从而帮助客户实现对Web主机应用防护能力的有效提升。
云工作负载统一防护系统(All In One)
系统秉持“一个代理、多种能力”的理念,面向主机环境、容器环境、信创环境,构建主机安全、容器安全、微隔离、业务安全的统一防护体系。针对操作系统、容器环境、中间件、应用软件、容器镜像等多种主机软件资产,提供全面的资产清点,合规基线扫描,弱密码、漏洞等风险检测与治理能力。融合防病毒、防勒索、RASP、微隔离访问控制、入侵检测、虚拟补丁、文件防护等威胁检测能力,集合EDR、日志采集实现自动化的安全事件检测、溯源与响应,全面提升云环境网络安全防护能力,提升日常安全运营效率。
部门徽章
图腾形象:天鹅
天鹅飞行高度可达9千米,能飞越世界最高山峰——珠穆朗玛峰,寓意志存高远,不断挑战自我,勇攀高峰。
在安天睿甲主机安全检测响应系统、安天睿甲主机安全微隔离系统、安天睿甲容器安全防护系统三款产品基础上,安天云安全中心还将融合CSPM能力、拓展遥测能力、提升自动化安全运营能力,持续为用户提供更全面、高效的云安全解决方案,满足客户不断增长的安全需求。
反勒索 新抓手 | 安天睿甲云上勒索防护解决方案
安天睿甲主机实现混合云上的工作负载统一防护
安天“微隔离”助力数据中心零信任建设
风展旌旗:安天云安全系列产品启用新品牌“睿甲”
聚合 效能 闭环丨安天发布六项创新产品