6月3 日，安全狗召開了“攻防在即，構建最后一道防線—安全狗工作負載安全4.0”產品線上發布會，正式將安全狗的主機安全產品全新進化到4. 0 時代。在原有的3.0版本解決方案所實現縱深防御基礎上，進行架構的全面升級，不單單融入ATT-CK框架。通過安全狗多年主機安全領域的技術積累，以及結合近年攻防對抗中的實際應用場景，并著眼于攻防對抗下的新威脅，更進一步延展了資產梳理的范疇和治理體系，實現了新一代的主機層面的精準檢測，精準識別，精確防御，為廣大用戶構建了最后一公里的安全區，從而進一步提升網絡空間安全防護能力。
“新基建”重塑網絡安全生態， 網絡安全能力亟需新進化
在新基建的浪潮下，5G網絡、大數據中心、人工智能等其他新技術正滲透到社會發展的各個層面。在消費互聯網向工業互聯網轉型的過程中，新技術的應用極大地改變了各行各業在數據存儲和使用、業務管理、辦公流程和工作量等方面的運作模式。作為承載數據資產和業務管理的基礎設施，主機是“信息安全的最后一公里”,主機安全保護的重要性日益突出。同時，虛擬機、云主機、容器等技術的落地使主機打破了虛擬與真實的安全界限，增加了資產的盲點，進一步增加了主機面臨的風險和挑戰。
達爾文《進化論》說進化源于突變，而包括云工作負載保護在內的整個主機安全產業面對的正是“不可預知的未來”。這些層出不窮的未知威脅成為了主機安全進化發展的外驅力。主機安全需要快速進化以應對全新的威脅，朝著“持續增強的檢測、響應以及架構適配”方向前進。
云工作負載保護平臺4.0時代
定義新一代主機入侵檢測與安全防護解決方案
安全狗云眼4.0解決方案的核心理念是精準檢測，精準識別，精確防御，著眼于新攻防形勢下的新威脅，從最小攻擊面及最小特權方面考慮，從工作負載角度的入手，以耦合式的設計方式，以每個系統為單位,考慮其每個單元本身的非可信的假設。來設置主動監測、內部安全策略、多層機制,從而在主機層面構建縱深防御的體系，形成多層的防護和安全閉環，提出了工作負載安全解決方案。
具體來說,安全狗工作負載安全·云眼4.0全新進化4個方面的能力:
1. 全新融入ATT-CK的框架
ATT-CK的框架，是國際上提出針對黑客的攻擊流程系統識別的還原框架。通過模擬攻防的靶場,動作識別來進行黑客行為的識別。在云眼4.0解決方案中，安全狗把框架內積累的主機攻擊流程，融入到產品里面和規則里面，提高了云眼4.0版本的整體分析能力，威脅捕獲檢測能力和處置能力。通過主機攻擊流程+攻擊行為+響應方案，形成了快速識別風險及閉環處置的能力。
2. 全新結合EDR模型和自適應安全體系
云眼4.0解決方案基于原先3.0版本解決方案的的檢測、響應、預測、防御的EDR及自適應的模型的基礎上，進行了深度的縱深結合，從而進一步提升了持續監測、持續計算、持續預測、持續響應的能力，更加高效構建主機層面的風險響應能力。
3. 全新升級CWPP安全能力
CWPP是Gartner提出的一種云上安全的技術方案，基于Agent代理技術，實現主機層面的安全問題。安全狗云眼4.0解決方案在已有架構下，更是把CWPP提及應用控制/白名單、系統信任保證等安全能力要求。云眼4.0版本進行了主動防御技術提升，實現了文件完整性監控及進程可信的設定。因此在一些安全要求較高的場景，可以通過安全狗云眼4.0版本的主動防御的技術，讓主機安全變得更加省心省力。
4. 全新構建動態插件式架構
云眼4.0版本解決方案，更是進一步對Agent技術進行多面立體升級，通過基于插件式的開放的創新架構，云眼4.0版本可以通過加載不同的動態插件，從而提供更多的智能化安全能力。默認情況，安全狗云眼4.0的動態插件只加載檢測插件，在極低的資源消耗性下，實現了對入侵威脅、安全風險的檢測。一旦進入高強度的攻防對抗，云眼4.0版本可以快速加載主機防御的插件，從而提升了主動加固、安全閉環能力。在未來更多的安全場景下，在安全狗動態插件式架構可以實現更多的能力，具有更加強大的功能。
攻防對抗下，云工作負載保護平臺的價值
“網絡安全的本質是對抗，對抗的本質是攻防兩端能力的較量”
信息安全從某種程度上就是攻擊方(黑客)與防守方(企業)之間的博弈，作為防守方必須站在攻擊者的角度思考，掌握攻擊者的攻擊思路、使用的攻擊手段，才能在與攻擊者的博弈過程中占得先機。在PCSA發布的《年度大型攻防實戰全景:紅藍深度思考及多方聯合推演》一文中，可以發現主機層防線是距離保護對象“神經中樞靶標”最近的，也是最后一道防線,攻擊方從突破邊界到攻陷靶標，主機安全是防御對抗最后一道防線，如何從主機層面減少資產“暴露面”，包括暴露面動態監測、常態化自評估、實時加固等，是減少攻擊前提條件。安全狗云眼4.0解決方案可以協助用戶通過全面資產清點、快速風險發現、實時入侵檢測，讓主機穩定又安全，形成防守方的最后安全防線。
在本次發布會現場，安全狗也重磅分享云眼4.0解決方案五大典型應用場景。
1、通過上帝視角,進行資產管理,讓內部資產風險無所遁形
云眼4.0解決方案，通過資產臺賬管理功能從安全運營角度對資產進行清點和發現，在高強度的攻防對抗下，幫助廣大用戶實現資產檢測異常、資產風險評估及資產關聯分析。
2、通過風險評估,進行風險管理,讓安全先行一步
云眼4.0解決方案，通過漏洞風險管理功能從風險薄弱點的角度進行發現(弱口令、漏洞風險、應急漏洞、配置缺陷等)。在高強度的攻防對抗下，幫助廣大用戶快速識別風險脆弱性，避免被攻擊者發現利用。
3、通過黑客角度,進行入侵檢測,讓入侵威脅不再有
云眼4.0解決方案，通過入侵威脅檢測功能從攻擊者入侵視角出發。在高強度的攻防對抗下，幫助廣大用戶準確識別被攻擊者的動作和行為，快速進行入侵分析和應急響應。
4、通過安全運營,進行安全閉環管理,讓主機更安全
云眼4.0解決方案，通過安全防護功能從安全運營及閉環響應的角度對主機層面進行防護。在高強度的攻防對抗下，幫助廣大用戶提升了主動防御的能力，遇到問題能進行有效的處理，提升更多的安全系數。
5、通過全面安全,進行合規體系化建設,讓合規與安全得以兼顧
云眼4.0解決方案，通過產品各個方面的能力對主機層面等保2.0的要求進行體系化建設。在高強度的攻防對抗下，幫助廣大用戶擁有更多的安全能力，同時還能滿足等保2.0主機層面合規性的要求。從等保2.0角度構建最后一道防線的建設，在攻防對抗下，既滿足了政策合規性的要求，又構建有效的防護體系。
當然云眼4.0也不單單只有以上的應用場景，它可以適應于不同場景的環境，這些還需要等著用戶去發現,去探索。信息安全是數字化發展的重要伴生屬性。面對不斷變化的風險環境，安全狗始終堅持探索前沿技術并運用到以安全狗主機安全服務為代表的安全產品之中，為用戶搭建有效的全方位的縱深防護體系，幫助用戶解決一切面臨的問題。未來，安全狗將繼續深耕主機安全，輸送更多技術和研究成果，護航用戶在新基建時代高速安全發展。
申請創業報道，分享創業好點子。點擊此處，共同探討創業新機遇！
