云CWPP
云工作负载保护平台
需求分析
随着云计算技术的广泛应用，企业云上业务面临多重安全挑战：
• 流量防护不足：东西向流量缺乏可视化与针对性防护，内网渗透风险高；
• 基础能力缺失：云主机、云电脑等场景缺少防病毒、合规管控及审计能力；
• 威胁响应滞后：应用攻击防护薄弱，威胁发生时难以横向阻断、溯源取证；
• 动态防护欠缺：无法实时监控安全态势，无法构建自适应闭环防护体系。
基于此，企业亟需一套覆盖终端与主机、云上与云下的全方位安全解决方案。
产品简介
产品简介
云工作负载保护平台是一款面向云环境的一体化安全管理平台，致力于为企业构建“终端-主机-数据”全链路防护体系。通过云上云下一体化建设，平台支持从人员、风险、数据多维度实现实时管理、检测、审计与运维，提供持续的安全态势分析与动态防护能力，形成自适应的终端安全闭环，助力用户高效应对复杂威胁。
功能特点
-
云环境资产盘点：
云环境的主机、终端数量庞大、操作系统驳杂、版本应用不一，资产统计一直都是让运维人员比较困惑的问题。云工作负载保护平台可快速对网内的资产信息进行搜集、呈现，让保护对象清晰可见；
-
安全状态研判：
提供资产信息提供持续动态风险评估能力，对合规基线、补丁、漏洞、配置脆弱性等问题进行综合研判，让全网风险直观可视化对于，增强基础安全性，提高攻击门槛；
-
已知威胁检测：
内置多重威胁检测引擎，对恶意病毒、勒索病毒、挖矿病毒、web后门、恶意链接等安全问题进行有效检测，及时发现安全威胁定位威胁终端；
-
恶意威胁溯源：
采用基于大数据技术的日志关联分析，不仅可以快速在海量的数据中检索到想要的数据，同时对于主机、终端中的横向安全威胁进行有效溯源，通过攻击者视角对安全威胁进行全路径、全周期进行追溯。
技术优势
-
东西向流量防护
实现东西向流量的可视化和可控化，有效防御黑客或病毒对内网的持续性大范围渗透和破坏。
-
细粒度策略控制
支持细粒度的策略控制，灵活应对不同业务场景的安全需求。
-
自适应安全闭环
通过持续的监控和动态分析，构建自适应的终端安全闭环，确保安全防护的实时性和有效性。
京公网安备11010802024551号