云技術(shù)如今已被廣泛運用到銀行、學(xué)校、政府以及大量的商業(yè)組織。企業(yè)上云的主要驅(qū)動力是其高效性、部署便捷性和可擴展性。但從安全角度上看，云計算存在某些難以彌補的安全缺陷。防火墻、防入侵以及立體防御攻擊這些傳統(tǒng)的安全防護手段已經(jīng)不能解決云架構(gòu)下的安全隱患。APT攻擊、0day漏洞、勒索軟件……新的安全威脅給網(wǎng)絡(luò)中的主機，云工作平臺帶來更多挑戰(zhàn)。
以端點安全起家的杰思安全經(jīng)早就意識到，在云計算落地生根的當(dāng)下，從端點安全到云主機安全是安全市場的趨勢所在，在網(wǎng)絡(luò)邊界日益模糊的情況下，需要開拓一種新的安全思路去幫助客戶實現(xiàn)防護模糊邊界下的業(yè)務(wù)主機和數(shù)據(jù)安全，早在四年前的創(chuàng)立之初，杰思就著手對主機安全市場提前做技術(shù)布局。
EDR技術(shù)，實力圈粉
在端點安全領(lǐng)域，杰思安全實力圈粉。所推出的EDR系列安全產(chǎn)品，將輕量級的探針部署在企業(yè)服務(wù)器及所有終端上，監(jiān)控所有操作系統(tǒng)級行為和可疑進程，而后通過管理平臺提供的可視化的能力，實時掌控每一臺服務(wù)器和終端的操作系統(tǒng)內(nèi)核的調(diào)用情況。
杰思安全的優(yōu)勢不僅在于終端全面覆蓋，并且實現(xiàn)持續(xù)操作系統(tǒng)級的行為監(jiān)測，所做的響應(yīng)和處置是根據(jù)策略觸發(fā)的。EDR收集可疑系統(tǒng)上的行為數(shù)據(jù)。輕量級EDR不是所有的程序都需要去檢測，正常軟件的很多行為都不需要去觀察，根據(jù)實際應(yīng)用場景，確保運行無感知，只有當(dāng)觀察到出現(xiàn)威脅行為時才去做干預(yù)和內(nèi)控檢查。
當(dāng)EDR檢測到黑客進入云主機平臺時，可根據(jù)虛擬環(huán)境下設(shè)置的邏輯邊界訪問控制策略，如通過加載虛擬防火墻等方式實現(xiàn)虛擬主機之間，虛擬主機組件的數(shù)據(jù)訪問控制策略。杰思EDR適用于服務(wù)器、云主機、PC、移動/智能終端、工控主機、物聯(lián)網(wǎng)終端等，支持Windows、Linux及國產(chǎn)操作系統(tǒng)，能輕松適應(yīng)各種規(guī)模和IT架構(gòu)的企業(yè)，大大提升用戶的安全主動防護能力，降低運維成本。
布局云主機安全，廣泛開花結(jié)果
將EDR的優(yōu)勢應(yīng)用到CWPP產(chǎn)品中，對于已擁有4年EDR領(lǐng)域研發(fā)經(jīng)驗的杰思安全而言是水到渠成的事情。杰思圍繞EDR研發(fā)CWPP、微隔離、自適應(yīng)安全等前沿技術(shù)，實時檢測未知威脅并快速響應(yīng)，為用戶提供全景式安全洞察。
杰思云主機安全產(chǎn)品在吸收了終端安全技術(shù)優(yōu)勢的基礎(chǔ)上，完整實現(xiàn)了CWPP的產(chǎn)品能力，既加強了云工作負(fù)載輕量化和可視化微隔離功能，又增加了微隔離后對于緩解漏洞風(fēng)險的效果評估等更實用的功能，還融合云安全資源池的能力，針對云平臺的各類安全問題提供解決方案，可以滿足用戶多重的云安全需求，保護用戶云上資產(chǎn)，具體來說可以：
1、滿足等保2．0安全合規(guī)要求，提供工具化的安全責(zé)任共擔(dān)模型實施方案；
2、滿足超維度定向威脅和新型攻擊類型場景下，對及時獲取情報和快速響應(yīng)處置常態(tài)化的要求；
3、滿足云場景下多租戶安全管理的矛盾和問題，解決租戶個性化安全需求；
4、滿足安全大數(shù)據(jù)集中分析、挖掘，具備彈性、智能和敏捷等屬性的安全能力。
杰思CEO蔣波表示，云計算應(yīng)用越廣泛，解決云安全問題的需求就越迫切。針對這一趨勢，杰思提供將EDR能力、微隔離、CWPP、自適應(yīng)安全等融為一體的全面主機安全方案，幫助用戶有效降低管理和運維壓力，化解各類安全風(fēng)險給客戶提供從端點安全到云主機安全的全局解決方案。
作為安全行業(yè)熱點技術(shù)的創(chuàng)新者，杰思在四年時間里，持續(xù)挖掘和滿足市場不斷變化的需求，為客戶提供高效靈活的安全解決方案，已經(jīng)獲得數(shù)百家大中型用戶的認(rèn)可，奠定了杰思在主機安全領(lǐng)域的領(lǐng)先地位。
