云鎖服務(wù)器安全管理系統(tǒng)依據(jù)CWPP(云工作負(fù)載保護(hù)平臺)框架打造,基于服務(wù)器輕量級Agent,能有效保護(hù)服務(wù)器操作系統(tǒng)及應(yīng)用,通過資產(chǎn)清點(diǎn)、基線檢查、漏洞檢測、虛擬補(bǔ)丁、應(yīng)用防護(hù)(RASP、IN-APP waf)、系統(tǒng)加固、webshell&病毒查殺、攻擊溯源等功能,有效抵御黑客攻擊和惡意代碼,實(shí)現(xiàn)資產(chǎn)發(fā)現(xiàn)-漏洞檢測-漏洞利用防護(hù)的閉環(huán)管理,打造服務(wù)器事前防御、事中對抗、事后溯源的內(nèi)生安全能力。
服務(wù)器主機(jī)合規(guī)
滿足等保合規(guī)中關(guān)于主機(jī)上線前安全檢查的要求;
防漏掃探測
可防止主流的漏掃工具對服務(wù)器的弱點(diǎn)進(jìn)行掃描及探測;
主機(jī)日常防護(hù)
滿足企業(yè)服務(wù)器防勒索/挖礦、弱口令治理、端口/進(jìn)程外網(wǎng)暴露、補(bǔ)丁空窗期等安全問題;
攻防對抗多得分
采用服務(wù)器入侵行為分析與攻擊路徑溯源技術(shù),可阻止服務(wù)器的異常登陸或操作,并以圖形化的方式完整還原攻擊路徑,可為防守方奪得防護(hù)與溯源分?jǐn)?shù);
業(yè)務(wù)“零”影響
無感化部署與防御,在保證業(yè)務(wù)優(yōu)先的情況下進(jìn)行監(jiān)測與防護(hù)。