7月15日,在華為云TechWave云安全專題日,華為云一連發(fā)布4款安全新品,包括應(yīng)用信任中心ATC、安全智能分析平臺(tái)ISAP、安全運(yùn)營中心SOC、威脅檢測服務(wù)MTD,為企業(yè)牢筑應(yīng)用安全防護(hù)。此外,華為云安全技術(shù)專家還就網(wǎng)絡(luò)安全技術(shù)發(fā)展趨勢、華為云應(yīng)用安全創(chuàng)新實(shí)踐等內(nèi)容進(jìn)行深度分享,幫助企業(yè)安全無憂上云。
網(wǎng)絡(luò)安全重要性空前,華為云幫助企業(yè)牢筑應(yīng)用安全防護(hù)
IDC中國高級(jí)研究經(jīng)理王軍民表示,全球數(shù)字化轉(zhuǎn)型加速也帶來了網(wǎng)絡(luò)安全市場的發(fā)展,網(wǎng)絡(luò)安全重要性空前,加強(qiáng)網(wǎng)絡(luò)安全建設(shè)已刻不容緩。與此同時(shí),隨著企業(yè)的IT系統(tǒng)變得越來越復(fù)雜,應(yīng)用接入的需求會(huì)變得越來越大,零信任市場的發(fā)展前景廣闊。
面對日益復(fù)雜的網(wǎng)絡(luò)安全威脅,企業(yè)應(yīng)該如何做好應(yīng)用安全的防護(hù)呢?華為云安全產(chǎn)品部總監(jiān)胡巍表示,傳統(tǒng)應(yīng)用防護(hù)方案中,便捷性和安全性互斥,華為云通過不斷創(chuàng)新,并結(jié)合自身優(yōu)秀實(shí)踐,通過零信任解決方案和使能安全運(yùn)營系列服務(wù),幫助企業(yè)搭建一個(gè)可靠、易用、健壯的安全應(yīng)用架構(gòu)。
華為云零信任解決方案圍繞三方面構(gòu)建零信任訪問控制能力:基于身份的零信任、基于應(yīng)用的零任、基于數(shù)據(jù)的零信任,做到讓“好人”暢通無阻、讓“壞人”寸步難行;使能安全運(yùn)營的系列服務(wù)則旨在幫助企業(yè)用最少的人看護(hù)最少的機(jī)器,解決云上安全運(yùn)營過程數(shù)據(jù)量極大、治理難,安全專家少、損耗多,安全工具少、體系分散,安全事件響應(yīng)效率低等痛點(diǎn)。
四大安全新品齊發(fā),為企業(yè)應(yīng)用安全防護(hù)再出大招
專題日上,華為云正式發(fā)布應(yīng)用信任中心ATC、安全智能分析平臺(tái)ISAP、安全運(yùn)營中心SOC、威脅檢測服務(wù)MTD四大新品,牢筑企業(yè)應(yīng)用安全防線。
應(yīng)用信任中心ATC: ATC是華為云基于零信任理念,依托云原生安全能力,保障業(yè)務(wù)遠(yuǎn)程訪問安全的服務(wù)。ATC可以實(shí)現(xiàn)業(yè)務(wù)一鍵公網(wǎng)“隱藏”,大大削減攻擊面;基于身份控制、業(yè)務(wù)風(fēng)險(xiǎn)雙核驅(qū)動(dòng),保障訪問合規(guī);構(gòu)建應(yīng)用安全威脅全景拓?fù)?,讓客戶能夠清楚地掌握業(yè)務(wù)的安全態(tài)勢。
安全智能分析平臺(tái)ISAP:ISAP是連接云原生安全服務(wù),具備安全數(shù)據(jù)智能分析能力的平臺(tái),可完美解析云原生的數(shù)據(jù)結(jié)構(gòu),統(tǒng)一富化補(bǔ)齊信息,通過高性能的算法計(jì)算引擎和智能檢索引擎實(shí)現(xiàn)海量數(shù)據(jù)秒級(jí)檢索,將專家經(jīng)驗(yàn)轉(zhuǎn)化成分析模型,知識(shí)賦能小時(shí)級(jí)更新,自動(dòng)化發(fā)現(xiàn)高級(jí)威脅,快速集成南北向安全生態(tài)、構(gòu)筑安全運(yùn)營和智能防御能力。
安全運(yùn)營中心SOC:SOC是加速安全事件響應(yīng)處置的云原生SOAR服務(wù),對安全事件響應(yīng)全方位看護(hù)、安全策略集中管理、安全編排自動(dòng)化響應(yīng)、智能作戰(zhàn)室預(yù)置最佳實(shí)踐,運(yùn)營效率可從4小時(shí)提升至1分鐘。
威脅檢測服務(wù)MTD:MTD是通過日志檢測,提前識(shí)別潛在安全威脅,保護(hù)IAM賬戶和工作負(fù)載的安全服務(wù)。它通過集成AI智能引擎、威脅黑白名單、規(guī)則基線等檢測模型,持續(xù)監(jiān)控惡意活動(dòng)和未經(jīng)授權(quán)的行為,威脅檢測能力強(qiáng),識(shí)別精準(zhǔn);支持多方威脅情報(bào)導(dǎo)入、自動(dòng)化威脅響應(yīng)以及跨服務(wù)聯(lián)動(dòng),適應(yīng)多種檢測場景的威脅識(shí)別。
華為云專家介紹,ISAP 、SOC、MTD分別從采集、平臺(tái)、應(yīng)用從三個(gè)層面,使能安全運(yùn)營,有效幫助用戶實(shí)現(xiàn)威脅的主動(dòng)管理、智能防御,提升安全運(yùn)營效率。
持續(xù)創(chuàng)新,華為云為企業(yè)安全保駕護(hù)航
繼承華為20多年的安全積累,華為云構(gòu)筑的原生冰山安全體系和責(zé)任共擔(dān)模型,為客戶提供可信、極簡、智能的云安全平臺(tái)和服務(wù),服務(wù)于包括華為自身及政企、互聯(lián)網(wǎng)、電商、金融等行業(yè)客戶。
目前,華為云擁有自主研發(fā)20+云安全服務(wù)和200+伙伴安全服務(wù),從企業(yè)云工作負(fù)載、數(shù)據(jù)資產(chǎn)保護(hù)、安全合規(guī)上云等方面,幫助客戶構(gòu)建立體云安全防護(hù);
全球累計(jì)獲得80+安全合規(guī)認(rèn)證,如PCI 3DS,TISAX,ISO 27799, ISO/IEC 27701,SOC 2 Type2等,滿足全球客戶業(yè)務(wù)合規(guī)和隱私保護(hù)要求;
參與和主導(dǎo)制定10+云安全相關(guān)標(biāo)準(zhǔn),輸出20+安全白皮書,向產(chǎn)業(yè)和客戶共享華為安全優(yōu)秀實(shí)踐經(jīng)驗(yàn);
專業(yè)的安全運(yùn)營團(tuán)隊(duì),7*24小時(shí)安全保障體系,防御針對云平臺(tái)的攻擊,實(shí)現(xiàn)99.99%的安全事件自動(dòng)響應(yīng),讓企業(yè)上云安全無憂。