8月30日,广东省互联网企业网络安全防护专项工作具体实施方案培训会在广州召开。
安全犬作为伙伴参加了本次培训会。
为广东省约50家专门从事网络安全的互联网企业的网络安全部门负责人、信息部门负责人和技术骨干进行了相关培训。
同时介绍了相关的云安全解决方案,引起了众多参会单位的关注。
。
与会嘉宾正在了解SafeDog相关解决方案。
当今的网络安全形势不容乐观。
大量0day漏洞被泄露,针对特定对象的APT攻击不断增多,新的安全威胁层出不穷。
另一方面,数字货币的兴起刺激了互联网黑色产业的扩张。
勒索软件和挖矿恶意软件的影响力与日俱增。
黑客攻击流量加密、网络层和边界防护失效等问题只是其中的一小部分。
在此背景下,我们对安全防护的要求也随之提高:虚拟化云计算技术的广泛应用导致安全运营要求升级;所有权和控制权的变化导致了管理机制的变化,导致安全责任共享机制、运维流程的变化,安全运营从外到内、防御和检测都面临着深刻的变化。
新形势下与时俱进,正是本次培训会的主旨。
SafeDog 安全专家正在接受培训。
培训会上,SafeDog的安全专家还介绍了SafeDog的(云)主机安全解决方案。
SafeDog Cloud Eye吸收了EDR技术的核心优势,并将其与SafeDog本身相结合。
凭借其威胁情报优势以及其他云安全技术的积累,为用户打造了全新的(云)主机安全解决方案。
安防狗云眼可以作为探针,为安防罩提供主机层来源,让风险定位更加精准。
EDR,即端点检测和响应,是一种集实时监控、检测、高级威胁分析和响应于一体的新型安全解决方案。
和许多其他功能。
它具有四个基本功能:安全事件检测、安全事件调查、安全事件遏制以及将端点修复到感染前的状态。
我们从事前、事中、事后三个阶段的资产聚合、反杀链、入侵响应三个维度来看待主机安全问题。
通过主机EDR能力的增强,反馈SIEM或SOC平台,最终实现全网的自动响应。
能够检测已知威胁以及检测和警告未知定向攻击。
为了更好地满足云环境下的安全需求,我们还采用了CWPP(Cloud Workload Protection Platforms,云工作负载安全平台解决方案)设计并采用轻量级Agent。
与功能齐全的重量级Agent相比,轻量级Agent实现了最少的功能集,大大降低了Agent对主机性能的影响。
而且轻量级代理结构简单,可以动态升级更新,实现代码量少,易于传输。
MDR服务由Gartner于2016年正式提出,定位为高级威胁的检测和响应服务。
与传统的MSSP主要帮助客户监控内部网络以及互联网之间和外部的流量不同,MDR还试图帮助客户监控内部网络的流量,特别是识别高级威胁攻击横向移动的线索,以便更好地检测内部攻击关于客户。
对网络的高级威胁。
对于安全狗,我们提供的MDR服务SAAS服务是这样的:利用SAAS方式为企业解决数据中心安全问题,提供包括(云)服务器、应用、业务在内的一站式云安全防护服务。
累计受保护服务器数量超过10000台。
现场服务:驻扎客户现场,定期对安全设备和服务器进行安全检查,实时跟踪安全风险事件,协助处理安全突发事件,并在事件发生后出具安全报告和安全整改建议。
网络安全就是国家安全。
作为国内领先的云安全解决方案提供商,SafeDog始终活跃在维护国家网络安全的第一线。
不仅圆满完成了青岛合作峰会、金砖国家峰会、G20等重大会议和活动的网络安全工作,还积极配合网络安全事件应急处置,并得到了行业专家的认可及相关部门。
我们将继续提供专业的安全产品和服务,更加积极地参与我国互联网安全事件应急处置,为构建更安全的网络环境贡献力量。