青藤云安全:如何在混合云环境中实现资产、风险、入侵一体化管理

青藤云安全:如何在混合云环境中实现资产、风险、入侵一体化管理

客户背景图

科技有限公司专注于人工智能技术、智能认知能力、云计算技术、区块链技术等前沿技术的应用，为大家打造全新升级的云生活。以智能高科技为途径，以智能未来为宏伟蓝图，聚焦诊疗、金融行业、新型智慧城市三大行业，将国际认证的技术工作能力应用于具体业务场景，打造绿色生态闭环控制，积极践行高科技改变衣食住行的企业文化理念。

遇到的挑战

(1)软件环境复杂，浏览对策严格。

客户业务覆盖全国，多个地区建有主机房。大部分业务利用私有云存储和云计算平台的自然环境建设主机房。除此之外，客户对内部安全域的管理方式和浏览控制方式非常严格，代理安装部署的自然环境极其复杂。

(2)资产总数巨大，核查难度极大。

知名企业业务结构复杂，新系统发布运营，旧系统软件无法替代。这些都是常见的情况。随着公司的发展和时间的推移，这是商业互联网技术的一大时尚趋势。服务器、存储设备、计算机设备等资产越来越多。，并且管理它们越来越困难。

解决方法

作为Gartne全球互联网安全销售市场手册的常客，青腾网络安全已经进入CWPP三年了。青藤云工作负载维护服务平台(CWPP)基于Agent的最低技术服务器解决方案，可以很好的考虑当代混合大数据中心架构下服务器工作负载的维护规则。能够协助评测机构全方位掌握云资产，帮助检查漏洞管理，让总流量清晰可见；还可以让管控企业对云资产、整个评估流程、云运营人员等一目了然。还可以让客户对所有云空的资产和合规管理一目了然，可以帮助客户对云服务器进行实时监控系统，掌握其安全性。

目前，在客户的环境和接口测试中，在线代理总人数已超过15000人，涵盖互联网技术应用、股票交易等多个重要业务领域。

计划的使用价值

(1)看管好各大网站的资产，避免安全工作出现盲区。

青腾的服务器安全平台完成了资产全自动化的技术验证，一个指令快速安装代理，完成对各服务器运行的应用软件、网站、数据库查询等柔性资产的全方位整理，主动发现未按时管理的服务器，进一步提高了资产管理方式的成功率和效率。

(2)按时扫描安全隐患，跟踪风险修复进度。

风险扫描器控制模块每天对全服务器的安全风险进行例行体检，为客户在业务应用和电脑 *** 作系统中发现多个组合弱密码。根据POC脚本制作和检查，准确发现心血管血液滞留、S2远程连接命令执行等几个严重高危系统漏洞。公司根据青藤商品的风险防范，立即下达日常安全整改任务，实时跟踪各服务器漏洞补丁进度。

(3)即时入侵防御系统，大大降低了攻击响应速度。

基于网络黑客个人行为链的实时入侵防御系统已经完成。在客户端系统软件中，已经发现了多次防跳壳和升电攻击，捕获了多次内网蠕虫和非法端口扫描器个人行为，并发出了警报。接到报警通知后，安全工程师配合客户进行应急管理，协助客户快速准确定位攻击源，断开攻击连接，避免客户遭受负面影响和损害，维护客户业务资产安全。

客户意见

作为一家互联网科技有限公司，人一直专注于应用互联网和科技的力量，让世界越来越幸福。磨刀不误砍柴，工欲善其事。在充分利用网络的同时，我们也被互联网的攻击所迷惑。我们不能同时兼顾业务拓展和安全性。青腾的服务器网络安全产品保证了数万台服务器的安全运行，解决了人们的顾虑。