亞信安全：應對云安全新威脅 如何邁出“信”步伐
責編：gltian ｜2021-08-05 13:09:53【亞信安全】–【2021年8月5日】數字經濟的快速發展和融合，無疑給云數據中心帶來了眾多安全挑戰。
云環境數據存儲位置不受租戶控制產生的數據泄露、針對云環境發起的病毒與網絡攻擊、不同來源系統彼此靠近增加的系統漏洞……轉型發展，或是安全挑戰，面對這兩股持續對弈的力量，我們該如何平衡、化解？
云主機安全運維的5大“痛點”
歸納起來，云主機安全運維將面對以下幾個方面問題：
- 傳統與新生威脅共存：不但傳統環境下的安全問題在云環境中仍然存在，比如DDoS攻擊、內部越權、數據泄露、數據篡改、漏洞攻擊等，攻擊者還可能利用微服務架構Web應用、服務網格、Serverless（無服務器運算）等新暴露面發動攻擊。
- 資產管理范圍擴大：安全運營中的“資產”發生了變化，以前在云下做安全的時候，資產主要是服務器、PC、打印機等硬件設施。而在公有云上， “資產”的概念擴大，比如說一些PaaS層、SaaS層的服務、數據存儲等，這些新的服務或產品都屬于云資產的一部分。
- 配置風險：每個云應用都會涉及到安全策略的配置，需要運維人員編寫大量的安全基線腳本，而且完全依賴于運維人員的安全知識面，不僅工作不容易進行標準化，其重復性造成的懈怠， 很容易造成疏漏，導致系統存在安全隱患。
- 跨平臺架構下的統一管理：在混合云架構下，難以跟蹤整個架構中的資產并監視眾多混合云連接的活動，而其錯誤配置，絕對是當今一些最具破壞性的云違規和數據泄露的主要原因。
- 漏洞修補的“時間差”：如果開發人員在使用DevSecOps過程中忽略了集成、業務流程功能和控制，則可能很難在連續交付系統中提供安全性，而漏洞修補很難在線上完成，打補丁重啟等任務不僅造成業務中斷，還會引發系統崩潰等致命問題。
信艙（DS 20），云環境下的首道外防
亞信安全為滿足云環境下衍生出的安全運維新需求，結合近年攻防對抗中的實際應用場景，正式推出亞信安全信艙（DS 20） ?– 云主機安全產品，在防病毒、入侵防護、完整性檢測、虛擬補丁、日志審計構建的縱深防御基礎上，形成了全面覆蓋云工作負載保護平臺（Cloud Workload Protection Platform，CWPP）能力的云主機安全方案。
- 以云主機安全加固為核心
云主機承載著大量的核心數據和服務價值，是云安全系統核心構成。亞信安全信艙（DS?20）針對CWPP不同層面的安全能力實現了全面覆蓋，確保云主機安全防護不留死角。
- 資產管理和云主機安全聯動
信艙提供了云主機資產自動化盤點，管理員可在此基礎上實現等保定級跟蹤，并根據所選服務器的操作系統、軟件應用等信息，自動篩選出該服務器上需要檢查的系統、應用基線，進而制定出云主機安全加固模板，迅速實現云端安全基線的一致化。
- 使用安全基線實現統一管理
提供了大量滿足等級保護、不同級別基準要求的模板，涵蓋多個版本的主流操作系統、國產化平臺、Web應用、數據庫等。利用這些基線內容，用戶通過一鍵批量創建基線任務，快速進行企業內部風險自測，發現問題并及時修復，以滿足監管部門要求的安全條件。
- 支持混合云平臺及Docker配置安全
全面支持各大云服務商混合云方案和Docker等開源技術構建混合云平臺。對于Docker的安全防護需求，信艙中的Deep Security for Docker可以保存Docker中鏡像的配置文件，并在主機上檢查網絡情況，洞悉Docker中流動的網絡安全威脅，從而阻攔黑客從外部、內部（不受限制節點）發動的網絡攻擊，為混合云環境打造一體化的安全管理平臺。
- 漏洞管理配合虛擬補丁技術
信艙云主機漏洞風險管理即能實現對服務器及應用的漏洞掃描、風險評估、修復建議，滿足用戶對漏洞修復的需求，也能通過虛擬補丁能力，在面對0Day漏洞無法快速防護漏洞、老舊操作系統及應用無法修復補丁、關鍵服務器無法重啟的情況下，通過虛擬補丁幫助用戶在無須重啟的情況下，實現服務器及應用系統漏洞批量管理。
如今云上新型安全威脅層出不窮，為應對數據化進程，應盡早構建云安全體系，這對于企業業務和發展，都是有必要的。未來，亞信安全在堅持核心技術自主研發的同時，積極擁抱和助推云安全生態建設，為企業數字化轉型提供安全保障，為云安全發展持續賦能。