云安全解決方案
方案實(shí)現(xiàn)
基于核心交換設(shè)備、虛擬防火墻、EDR和下一代防火墻構(gòu)建云管理平面與業(yè)務(wù)平面、虛擬機(jī)與宿主機(jī)、不同安全級別的等保業(yè)務(wù)區(qū)、不同用戶的虛擬網(wǎng)絡(luò)VPC以及虛擬機(jī)微隔離五個(gè)層面的網(wǎng)絡(luò)隔離?；谙乱淮阑饓?、應(yīng)用交付、上網(wǎng)行為管理等構(gòu)建邊界立體防御體系，VPN網(wǎng)關(guān)構(gòu)建安全接入平臺，堡壘機(jī)、日志審計(jì)保障云管理平臺運(yùn)維安全。云平臺基于上述安全設(shè)備形成滿足等保2.0技術(shù)要求的安全合規(guī)體系。
基于云安全資源池、OpenAD和云眼/云盾，構(gòu)建池化的安全資源服務(wù)，供用戶使用，包括負(fù)載均衡、下一代防火墻、堡壘機(jī)、日志審計(jì)等組件，用戶可根據(jù)業(yè)務(wù)需求進(jìn)行安全自管理?；诎踩兄脚_和流量探針，構(gòu)建安全監(jiān)測預(yù)警體系，實(shí)現(xiàn)云安全全局監(jiān)測和統(tǒng)一管控。另外，依托深信服提供的高級威脅分析與處置服務(wù)，安全服務(wù)專家可聯(lián)動(dòng)安全感知平臺的現(xiàn)有分析結(jié)果，協(xié)助安全運(yùn)維人員實(shí)現(xiàn)對安全事件的及時(shí)處置。
方案優(yōu)勢
智能聯(lián)動(dòng)
構(gòu)建從云內(nèi)到云外，從安全設(shè)備到安全服務(wù)的多層次聯(lián)動(dòng)機(jī)制。在云內(nèi)，構(gòu)建安全資源池管理平臺與虛擬安全組件之間的聯(lián)動(dòng)機(jī)制，發(fā)揮一體化優(yōu)勢，基于虛擬安全組件實(shí)現(xiàn)云內(nèi)安全無死角監(jiān)測，管理平臺對所有監(jiān)測數(shù)據(jù)進(jìn)行智能分析，能夠及時(shí)有效地發(fā)現(xiàn)外部攻擊行為和云內(nèi)失陷虛機(jī)，并通過可視化報(bào)表將分析結(jié)果和處置建議發(fā)送給云服務(wù)用戶，方便用戶申請相應(yīng)的安全組件，變更組件規(guī)格，修改配置策略等。在云外，構(gòu)建安全資源池與態(tài)勢感知平臺之間的“云-網(wǎng)-端”聯(lián)動(dòng)體系，實(shí)現(xiàn)一鍵處置。除了安全設(shè)備之間的智能聯(lián)動(dòng)，安全設(shè)備與安全人工服務(wù)之間自動(dòng)化、流程化的聯(lián)動(dòng)也已打通，形成了針對云環(huán)境的體系化安全運(yùn)營管理平臺，從而真正的實(shí)現(xiàn)安全閉環(huán)。
快速響應(yīng)
結(jié)合安全設(shè)備之間、安全設(shè)備和安全人工服務(wù)之間的智能聯(lián)動(dòng)，可構(gòu)建安全事件快速響應(yīng)機(jī)制。與傳統(tǒng)的應(yīng)急響應(yīng)流程相比，聯(lián)動(dòng)快速響應(yīng)不僅能夠縮短安全事件的處置時(shí)間，避免事件危害的進(jìn)一步擴(kuò)散，而且還能提升安全設(shè)備的利用效率。除此以外，依托人機(jī)共智的快速響應(yīng)機(jī)制，在規(guī)避風(fēng)險(xiǎn)的基礎(chǔ)上，還能實(shí)現(xiàn)攻擊事件的溯源分析，并給出針對性的安全加固建議，防止同類事件再次發(fā)生。
業(yè)務(wù)增值
云平臺運(yùn)營者通過為用戶提供池化的安全資源服務(wù)，在推動(dòng)用戶上云，打造可信云業(yè)務(wù)的同時(shí)也避免了安全建設(shè)成為固定投入，而是將安全轉(zhuǎn)化為了一種經(jīng)濟(jì)、可經(jīng)營的產(chǎn)品，并獲得持續(xù)產(chǎn)出。
掃一掃，關(guān)注我們公眾號