奇安信云安全獲Gartner《2020中國ICT技術(shù)成熟度曲線》推薦

近日，Gartner發(fā)布《Hype Cycle for ICT in China, 2020》（《2020中國ICT技術(shù)成熟度曲線》）報告，從多個角度詳細(xì)分析了區(qū)塊鏈、物聯(lián)網(wǎng)、5G、邊緣計算、容器即服務(wù)、云安全等24項ICT技術(shù)的發(fā)展情況。奇安信憑借面向?qū)崙?zhàn)化的全棧云安全能力，成為云安全領(lǐng)域的代表供應(yīng)商。

Gartner調(diào)查發(fā)現(xiàn)，云安全的覆蓋范圍十分廣泛，包括CWPP（云工作負(fù)載保護平臺）、CASB（云端接入安全代理）、CSPM（云安全態(tài)勢管理）、SASE（安全訪問服務(wù)邊緣）等多項關(guān)鍵技術(shù)。目前，云安全已經(jīng)成為國內(nèi)政企機構(gòu)云遷移的重大挑戰(zhàn)，企業(yè)需要理解物理基礎(chǔ)設(shè)施與云服務(wù)環(huán)境的安全能力差距，及時轉(zhuǎn)變安全能力建設(shè)思路以適應(yīng)未來的混合基礎(chǔ)設(shè)施。

目前，奇安信已經(jīng)基于新一代網(wǎng)絡(luò)安全框架，打造出了一站式全棧云安全能力，涵蓋云安全管理平臺、統(tǒng)一服務(wù)器安全管理系統(tǒng)、云堡壘機等多項安全產(chǎn)品，可支持阿里云、華為云、青云、AWS、Azure等國內(nèi)外主流云計算和虛擬化平臺，并能實現(xiàn)物理服務(wù)器、虛擬化服務(wù)器和容器服務(wù)器的統(tǒng)一安全防護和運維管理。

奇安信統(tǒng)一服務(wù)器安全管理系統(tǒng)支持輕代理和無代理混合部署模式，降低了整體資源占用，可以有效的提高服務(wù)器的工作載荷密度，大幅降低安全管理成本。在功能技術(shù)層面，該系統(tǒng)

可為多種場景的用戶，提供面向?qū)崙?zhàn)化的安全能力，涵蓋主機、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等各個層面。事前通過漏洞掃描、安全基線減小攻擊面；事中對抗網(wǎng)絡(luò)攻擊和入侵，將本地殺毒引擎與云查殺、威脅情報相結(jié)合，并且采用微隔離、第三代安全引擎天狗等多項關(guān)鍵技術(shù)，提升對病毒和木馬等惡意軟件的查殺能力；事后提供安全分析和告警，為服務(wù)器提供全面的安全防護。

與此同時，奇安信云安全管理平臺作為云上安全資源池的中央管控平臺，集成了防惡意軟件、webshell掃描、應(yīng)用程序控制、完整性監(jiān)控、漏洞管理、安全基線、防暴力破解、防火墻、失陷主機檢測、DDoS 防護、入侵防御、網(wǎng)絡(luò)可視化及管理等安全模塊，為云主機和服務(wù)器提供全面的安全防護。除此之外，系統(tǒng)提供可視化的安全管理，通過對海量訪問日志數(shù)據(jù)的分析，找到異常行為、定位未知的安全威脅，幫助用戶快速制定應(yīng)對的安全策略。

奇安信云安全管理平臺可以通過部署獨立資源池?zé)o縫接入到用戶的網(wǎng)絡(luò)中，也可以將安全組件部署在用戶云平臺VPC內(nèi)，并基于可視化技術(shù)，為客戶提供包括攻擊地圖、威脅類型及來源、安全組件防護效果、攻擊行為趨勢等信息，全方面展示網(wǎng)絡(luò)安全態(tài)勢?；谠瓢踩芾砥脚_流量精細(xì)化采分能力，能夠?qū)υ苾?nèi)東西向、南北向的全量采集覆蓋和轉(zhuǎn)發(fā)調(diào)度，幫助客戶實現(xiàn)云計算環(huán)境全方位的安全監(jiān)測和態(tài)勢感知。

目前，奇安信云安全解決方案已經(jīng)成功應(yīng)用政府、金融、運營商、制造、醫(yī)療衛(wèi)生等多個行業(yè)，并且針對行業(yè)類型發(fā)布通用的云安全解決方案，適合政務(wù)云、金融云、教育云、能源云、工業(yè)云等多種行業(yè)云安全場景。

Gartner認(rèn)為，中國的云安全市場目前正處于爬升階段，未來將會有20%-50%的用戶采用相應(yīng)的云安全產(chǎn)品和服務(wù)，并且將從中獲得較高的收益。對此，Gartner建議用戶需要明確云安全的責(zé)任關(guān)系并且打造云安全框架。目前，奇安信基于內(nèi)生安全理念，推出的新一代網(wǎng)絡(luò)安全框架，改變了以往"局部整改"和產(chǎn)品堆疊為主的安全規(guī)劃及建設(shè)模式，并且從客戶視角出發(fā)，建立安全體系全景視圖并指導(dǎo)指導(dǎo)客戶建設(shè)完善的云安全體系。