雲主機安全保護平台CWPP

深信服主機安全保護平台，圍繞精細化(huà)的(de)攻擊面管理(lǐ)，構建常态化(huà)實戰對抗能力，可(kě)視化(huà)研判溯源提升響應處置效率，降低安全運營成本。通(tōng)過主機操作行爲審計、多(duō)事件關聯分(fēn)析引擎、雲網端聯動協同、威脅情報共享等手段，幫助用(yòng)戶高(gāo)效發現入侵威脅定位攻擊入口點，是一個能夠縮短用(yòng)戶威脅處置周期并提升整體數據中心安全性的(de)工作負載安全保護系統。

解決方案

攻防對抗及重保

通(tōng)過在需要保障的(de)服務器上部署CWPP輕量的(de)代理(lǐ)，基于主機真實行爲進行敏感操作檢測，與網絡側安全設備形成安全合力，保障數據中心安全。

爲攻防對抗前期的(de)攻擊面管理(lǐ)提供高(gāo)效的(de)資産梳理(lǐ)、脆弱性管理(lǐ)的(de)能力，并支持有針對性地收縮攻擊面，減少攻破風險。

保障期間基于流量行爲、用(yòng)戶行爲、操作行爲等主機上真實執行的(de)動作，通(tōng)過多(duō)事件、多(duō)行爲關聯分(fēn)析引擎大(dà)幅提升主機入侵檢測與響應能力。

快(kuài)速溯源安全事件得(de)分(fēn)，可(kě)在海量資産中快(kuài)速定位主機攻擊入口點，快(kuài)速進行處置。

數據中心主機安全加固

在需要安全加固的(de)業務系統服務器上，部署CWPP輕量的(de)代理(lǐ)。

實現對系統、中間件、數據庫、框架等資産細粒度的(de)梳理(lǐ)。分(fēn)析出其存在的(de)漏洞、弱口令、互聯網暴露面等攻擊面，有針對性地收斂閉環。

基于真實的(de)進程行爲、外聯行爲、操作行爲等行爲，結合IOA+IOC提供的(de)戰情研判能力，可(kě)有效防止漏洞攻擊、反彈Shell、提權、爆破等入侵行爲。

雲内态勢感知

通(tōng)過在多(duō)地/多(duō)中心的(de)主機上部署CWPP輕量的(de)代理(lǐ)，将CWPP作爲态勢感知的(de)探針，實現混合雲/多(duō)分(fēn)支主機的(de)持續檢測、統一分(fēn)析展