【圖：Deep Security 20云安全防護擴展能力一覽圖】
與此同時，亞信安全還提供了對云主機的安全運維能力，包括：云主機的完整性監(jiān)控、日志審計、資產(chǎn)管理、漏洞風險管理、檢測與響應、基線檢查、主機資源監(jiān)控等功能，并幫助用戶檢查信息系統(tǒng)等保合規(guī)性的審計要求，構建物理服務器、云主機、虛擬化平臺及上層應用程序提供一體化安全防護。
新，全面滿足云工作負載保護平臺CWPP功能。
DS 20已演化為全面滿足云工作負載保護平臺CWPP功能，具備自適應安全架構及端點檢測及響應（EDR）等特性的一體化解決方案。“懂云”的云主機安全管理平臺進化到新高度，尤其是針對CWPP所定義的8個不同層面的安全能力實現(xiàn)了全面覆蓋，為用戶打造安全的混合式云端部署環(huán)境，并提供多層式防護、統(tǒng)一安全策略與主控臺管理。
DS20云主機安全方案優(yōu)勢特性如下：
- 防惡意程序：對病毒、間諜軟件、木馬等威脅進行定時查殺結合實時查殺，避免了全盤掃描時對服務器產(chǎn)生大量的資源消耗（避免出現(xiàn)“防毒掃描風暴”）；?
- 入侵檢測/防御（虛擬補丁防護） ：防堵已知漏洞來抵擋已知及零時差攻擊，無須重新開機，即可在幾分鐘內(nèi)就可將防御部署至成千上萬的服務器上，智能型防御規(guī)則提供零時差的保護，透過檢測不尋常及內(nèi)含病毒的通訊協(xié)議數(shù)據(jù)碼，以確保不受未知的漏洞攻擊；
- 響應檢測（EDR）：在云端提供完整的EDR功能，可以形成持續(xù)監(jiān)測、主動檢測、溯源分析、自動響應的完整閉環(huán) ，通過“高清攝像頭”實時記錄系統(tǒng)事件形成持續(xù)檢測體系，同時集成了基于ATT&CK攻擊架構的IOA入侵檢測引擎和云威脅情報IOC引擎，追蹤威脅事件的完整過程。
- 企業(yè)資產(chǎn)風險管理功能：加入資產(chǎn)檢查和風險評估模塊，將安全管理貫穿于網(wǎng)絡和信息系統(tǒng)建設、運行維護等設備運行的全部生命周期；
- 云主機基線合規(guī)檢查功能：針對行業(yè)規(guī)范和等級保護綱領性規(guī)范要求，幫助用戶快速、有效的檢查云主機操作系統(tǒng)及應用的弱口令、高危賬號、配置缺陷、網(wǎng)頁后門、反彈shell等問題，實現(xiàn)對業(yè)務系統(tǒng)資產(chǎn)進行等保定級跟蹤，根據(jù)資產(chǎn)定級自動進行對應級別的安全配置檢查，對合規(guī)情況出具等保符合性報告。
全，跨云安全無憂！
傳統(tǒng)型企業(yè)、互聯(lián)網(wǎng)企業(yè)的業(yè)務邊界已被打破，混合云成為了大勢所趨。為此，亞信安全云DS 20針對不同云環(huán)境構建縱深防御體系，采用“松中有耦”的部署模式，通過創(chuàng)新的接口聯(lián)動技術打通安全資源與業(yè)務云平臺，實現(xiàn)“云安全隨需而動”。DS 20全面支持主流云服務商管理平臺，包括VMware、亞馬遜AWS、微軟Azure、CitrixXenServer、H3C-CAS、華為Fusion、騰訊云、KVM等廠商，并且與國產(chǎn)云計算服務廠商進行了大量的產(chǎn)品互相兼容性測試與適配工作，正是實現(xiàn)了業(yè)務跨云安全、數(shù)據(jù)跨云可靠，為數(shù)字化轉型提供了一道可靠的云端一體化安全屏障。
