雲上等保安全實踐，你不得(de)不了(le)解的(de)知識

系統在公有雲上，還要過等保嗎？

多(duō)雲場景下(xià)，又如何做(zuò)等保？

過等保2.0要花多(duō)少錢？能包過嗎？……

近年來，針對性勒索事件比例上升，數據竊取與勒索攻擊事件持續上升，另外信息洩露與破壞事件頻發，數據安全形勢日益嚴峻，越來越多(duō)的(de)網絡安全事件頻出，不管是大(dà)小企業還是事業單位，業務系統都面臨巨大(dà)的(de)安全風險，網站被篡改、敏感信息洩露、業務系統遭遇DDoS攻擊導緻癱瘓、遠程運維安全、勒索病毒等安全事件造成企業經濟損失等，如果因自身網站及系統存在大(dà)量漏洞而給黑(hēi)客利用(yòng)的(de)機會，企業不僅要面臨攻擊所帶來的(de)業務受阻問題，還将面臨執法單位嚴重的(de)行政處罰。

  多(duō)雲場景下(xià)，安全問題面臨更大(dà)挑戰

據《 Flexera 2020年雲狀态報告》調研，93%的(de)企業采用(yòng)了(le)多(duō)雲策略；87%的(de)企業擁有混合雲策略，大(dà)部分(fēn)企業選擇把業務部署在多(duō)個雲平台上，使用(yòng)多(duō)雲服務既能利用(yòng)單個雲廠商的(de)優勢，還能根據業務、技術及性能等需求動态調整多(duō)雲部署的(de)策略，但同時也(yě)會帶來更高(gāo)的(de)安全挑戰：如何做(zuò)好多(duō)雲場景下(xià)的(de)安全部署？如何集中化(huà)滿足等保合規要求？

等保2.0在2019年12月(yuè)1日正式實施，對比等保1.0，安全管理(lǐ)中心中對集中管控作出了(le)明(míng)确要求，未來統一的(de)集中管理(lǐ)平台将成爲剛需；系統定級必須經過專家評審和(hé)主管部門審核，才能到公安機關備案，整體定級更加嚴格；注重全方位主動防禦、安全可(kě)信、動态感知和(hé)全面審計。

爲此安恒雲正式發布雲上等保2.0解決方案，包含了(le)多(duō)雲環境下(xià)過等保二級和(hé)三級所需要部署的(de)安全服務能力，以及過等保相關的(de)測評報告、整改建議等，幫助企業在多(duō)雲場景下(xià)滿足等保合規要求，爲業務系統做(zuò)好安全防護。

  安恒雲有别于傳統安全能力

傳統的(de)安全能力在“一個硬件盒子”裏進行計算(suàn)分(fēn)析，而現在用(yòng)的(de)是基于雲上的(de)能力，進行一個大(dà)數據挖掘分(fēn)析，把更多(duō)的(de)安全風險給分(fēn)離出來，同時能夠把自身的(de)安全能力快(kuài)速部署下(xià)去，這是就是雲安全的(de)優勢。

  多(duō)雲場景下(xià)安全統一建設統一管理(lǐ)

多(duō)雲場景下(xià)，傳統方案是每朵雲都需要單獨部署一套安全産品，各雲平台雲安全能力參差不齊，無法實現統一的(de)安全配置、運維與安全态勢分(fēn)析，造成應用(yòng)容易被入侵、數據被竊取等嚴重安全問題，另外每朵雲都需要獨立建設安全，安全建設成本高(gāo)。

因此，企業需要對多(duō)個雲的(de)雲資源，特别是安全資源進行清晰的(de)管理(lǐ)和(hé)分(fēn)析。這就需要統一的(de)多(duō)雲管理(lǐ)及多(duō)雲安全管理(lǐ)平台，綜合各種安全産品的(de)數據，特别是各種典型風險與告警，并以可(kě)視化(huà)的(de)方式展示攻擊曆史，感知安全現狀，預測攻擊态勢。

安恒雲雲上等保解決方案，用(yòng)戶無需自建安全能力，可(kě)通(tōng)過安恒雲安全中心打通(tōng)各公有雲管理(lǐ)平台，将雲資産導入，由安恒雲安全中心爲不同類型的(de)資産提供安全防護。安恒雲安全中心提供網絡層、應用(yòng)層、數據層、主機層等整體安全防護能力，網絡層和(hé)主機層安全能力需要下(xià)沉到雲租戶網絡中，在租戶網絡中通(tōng)過鏡像共享方式将虛拟FW部署在租戶VPC内，EDR、防篡改和(hé)雲數據庫審計等安全能力可(kě)以登陸到安恒雲安全中心下(xià)載Agent，并将Agent部署到主機上，然後通(tōng)過安恒雲安全中心進行統一管理(lǐ)和(hé)配置。通(tōng)過安恒雲安全中心态勢感知對所有的(de)安全數據、信息進行統一分(fēn)析，呈現整體雲安全态勢。

通(tōng)過在多(duō)雲場景下(xià)部署安全服務，具有事前雲監測、事中雲防禦、事後雲審計等雲安全防禦能力，安恒雲擁有雲堡壘機、Web應用(yòng)防火牆、網站監測、漏洞掃描、數據庫審計、日志審計、EDR管理(lǐ)、雲抗D、防篡改管理(lǐ)等衆多(duō)雲安全産品，可(kě)同時對多(duō)個雲平台平資源進行防護，避免重新建設，從而幫助企業節省成本。

安恒雲利用(yòng)SaaS化(huà)技術将安全能力服務化(huà)，可(kě)有效防禦DDoS攻擊、CC攻擊、黑(hēi)客入侵、病毒木(mù)馬、0day、APT等網絡攻擊，避免出現業務癱瘓、數據篡改、信息洩露、木(mù)馬後門等安全事件。可(kě)無縫對接阿裏雲、AWS、華爲雲、騰訊雲、Ucloud、百度雲、Azure、京東雲、青雲等主流公有雲，全面提升各種雲環境下(xià)的(de)安全防護水(shuǐ)平。安恒雲将雲管理(lǐ)和(hé)雲安全進行結合，簡化(huà)運維的(de)複雜度，通(tōng)過更低的(de)成本，爲企業提供更高(gāo)效的(de)安全能力和(hé)更好的(de)運維管理(lǐ)體驗，滿足等保2.0評測的(de)同時，對網站及雲主機提供全方位的(de)安全防護。