主机安全服务_态势感知_Web应用防火墙-云极

产品介绍

功能优势

应用场景

企业主机安全（HSS）

企业主机安全

构建安全

与弹性云服务器ECS深度绑定

轻量化agent保障业务正常运行
部署安全

华为云安全团队统一部署

laaS底座用于（主机）安全服务
运行安全

风险识别，主机防御，威胁检测三大功能模块
运维安全

主机双因子认证

提供图表化月报周报

对接运维平台

预防+检测+运营，全方位保护云主机安全

企业主机安全使用AI，机器学习，UEBA，情报等技术分析量化威胁，预防并挖掘潜在的安全风险，帮助您实现风险预防，攻击防御，入侵检测，调查响应的安全闭环

调查响应

使用大数据分析平台，基于多维度威胁情报，秒级响应检测结果并提供一键调查处理能力
风险预防

采用业界标准+华为IT优秀实践的基线检测和业界领先的漏洞技术管理
入侵检测

采用AI与机器学习技术，结合程序特征+行为分析，覆盖黑客入侵全攻击路径，快速识别，分析，预警主机遭受的攻击与威胁
攻击防御

通过对IP黑白名单，应用黑白名单，文件完整性管理的检测，保证网络、应用、文件的安全可信

态势感知服务（SA）

态势感知为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险，还原攻击历史，感知攻击现状，预测攻击态势，为用户提供强大的事前、事中、事后安全管理能力。

分钟级告警响应：采集各类安全服务的威胁告警事件,利用大数据分析技术，对攻击事件、威胁告警和攻击源头进行分类统计和关联分析，呈现全局的安全攻击态势，及时通知用户调查处置；
及时发现合规风险：通过执行云服务基线扫描，检查基线配置风险状态，告警提示存在安全隐患的配置，并提供基线加固建议，满足上云等保合规要求；
威胁态势可视化：提供安全评分、态势大屏、周报月报、安全指数等能力，按需自定义相关模块，全面呈现威胁趋势及建议。

华为云态势感知服务（SA）

华为云态势感知服务的价值

云安全态势管理，对5个云服务，21个项目进行安全基线（Benchmark）全面”体检“，把安全风险暴露在受害发生前；

云安全风险Hub，采集各类安全服务的威胁告警事件,并进行大数据分析关联、检索、排序，及时通知用户调查，实现分钟级告警响应；

开放API，可对接原生安全服务及第三方安全服务，支持混合云场景下的部署和使用；

通过把各种安全数据汇总、加工、总结，以报表、大屏、评分等方式可视化呈现，满足企业在等保、HW、日常运营中看清云上安全整体水平；

以账户级去做全局保护，不仅保护ECS资产，还会保护云上所有的资源，例如VPC、网站、数据库等，增强互联网边界防御能力；告警响应处置，例如WAF、DDoS等告警关联分析；脆弱性保护，如网站、主机的漏洞分析；合格基线检查，例如云服务基线检查，还涉及到了对IAM、RDS、OBS、VPC等8类云服务风险配置项检查。