什么是青藤零域·微隔离安全平台？

在全球范围内，根据公开报告的事件统计，2021年勒索软件造成的损失预计超过200亿美元。按照过去的边界安全防护架构，勒索软件一旦突破边界防护，就可以随意地横向移动，在几秒钟内就可以传播到整个网络中。

目前，安全行业将解决勒索软件的关注焦点集中在微隔离框架上。微隔离策略只允许授权的流量，可以消除内网中90-99%不安全的连接路径。在微隔离框架下，每个服务器、操作系统、容器都成为一个传感器，一旦有任何访问违反策略，都会立即发出警报或被拒绝，这就为减少勒索软件风险提供了最佳方案。

一、青藤零域诞生的背景

随着数字化转型时代到来，网络边界开始模糊，网络内部日益复杂。传统安全理念越来越难以应对新的安全要求。以零信任为代表的安全理念已经成为新的选择，其中Gartner、Forrester等全球IT咨询机构都将零信任作为新一代的安全指导思想。零信任的核心是“从不信任，始终验证”，而微隔离是实现零信任的最佳方案之一。为了强化关基安全保护能力，青藤采用零信任理念打造青藤零域·微隔离安全平台，通过细粒度的网络隔离技术，实现多种环境中东西向流量的隔离，有效阻止攻击者进入内网后的横向移动行为。

二、青藤零域·微隔离安全平台

青藤零域·微隔离安全平台可部署在混合数据中心架构中，实现跨平台的统一安全管理，通过自主学习分析、可视化展示业务访问关系，实现细粒度、自适应的安全策略管理。产品在真实威胁中，可快速隔离失陷主机网络，阻断横向渗透行为，让零信任理念真正落地。

三、青藤零域介绍

1、流量看得清——业务拓扑图可视化展示访问关系

自动学习业务访问关系，并以多种拓扑图清断展示，结合资产信息，为策略制定提供基础。

2、策略好管理——多种策略形式实现自动化运维

依据不同管理场景，配置不同粒度的控制策略，并随业务或环境变化自适应调整策略，实现自动化运维。

3、策略易验证——监控异常访问并自动验证策略

在不真实拦截流量的情况下，持续监控学习业务访问关系，自动验证策略准确性和覆盖度。

4、管控多选择——根据管理要求选择不同控制强度

访问控制模式决定控制策略如何放行/阻断网络连接，配合不同的管理要求，支持不同强度的控制模式。

5、威胁可隔离——失陷主机快速隔离防止威胁扩散

在发生真实攻击场景下，提供应急响应手段，迅速隔离失陷主机网络，防止威胁进一步扩散。

6、保护更全面——非受控设备和DMZ区主机访问控制

对未部署Agent的网络设备和业务敏感主机实现保护，并可对DMZ区主机的外网访问进行控制

四、青藤零域的优势

1、轻Agent安全稳定

CPU占用率<1%，内存占用<40M，稳定性高达99.9999%

2、统一安全管理

Agent集成微隔离、主机安全、容器安全等多种能力，并且和Server为统一安全管理平台

3、跨平台支持

支持CentOS、RedHat等主流操作系统及VMware、OpenStack等多种IT环境

写在最后：

青藤在微隔离方面有深入的研究，青藤成立于2014年，迄今已有8年的网络安全经验，青藤作为国内网络安全的先行者与引领者，青藤研发的青藤零域·微隔离安全平台是一款轻量、安全且经验证的零信任微隔离解决方案，可帮助企业快速实现自适应微隔离策略管理。

什么是青藤零域·微隔离安全平台？相关推荐

《2022微隔离技术与安全用例研究报告》发布
从近几年的网络攻击形势看,内网的攻击逐渐增多.然而,目前绝大部分组织的安全防御思路仍然停留在边界防御阶段,相比之下对内网的安全防护关注则较少,针对内网横向移动的防护不够"坚固", ...
通信行业力推零信任标准，蔷薇灵动微隔离首批获证
7月27日至28日,以"数字裂变,可信发展"为主题的2021可信云大会在京拉开帷幕.大会邀请云计算行业专家学者.知名企业代表.行业大咖同台论道,围绕行业发展趋势.落地应用.新兴技术 ...
微隔离的红蔷薇在湾区创见的舞台绽放
2020年11月28日,以"新基建新安全"为主题的首届湾区创见网络安全大会在深圳国际会展中心盛大开幕.公安部副部长林锐,中央网信办网络安全协调局副局长.一级巡视员高林,国家密码管 ...
微隔离、漏扫、端点防护平台——网络安全新三样
"防火墙.入侵防御.病毒查杀(防毒墙,主机杀毒软件)",这个网络安全老三样被大家所熟知,正如"老三样已经过时了"的观点为大家所熟知一样.那么问题来了," ...
首域微交易分析师一对一服务
面对微交易亏损,投资者通常会产生两种想法,一种是提升投资水准,总结经验教训,钻研实战技巧,靠自己的实力站稳脚跟:另一种是寻求经验投资者.专业分析师帮助,依托高手的视野.思维,实现由亏损到盈利的跃迁.相 ...
什么是微隔离？它的作用是什么？
网络安全公司Byos曾对100位企业网络安全领导者开展了一项关于微隔离策略的调查.调查结果显示,有83%的领导者通过某种形式的微隔离来增强其企业网络安全性. 这也意味着超八成大型企业开始应用" ...
盘点2018年网络空间安全热点：GDRP，微隔离，容器安全，SOC······
一转眼2018年已经走到了尽头白了头,累了心但依然心怀憧憬这一年来,企业服务圈内可谓是风云变幻,各类新产品.新技术.新模式,甚至新概念层出不穷. 作为企业服务领域的从业者,整个2018年,我们都 ...
云原生安全联防联抗策略玩转微隔离
前言随着信息技术的发展.互联网的快速普及,越来越多的信息被存储在云端,企业面临的安全问题也日益突出.在<网络安全法>.<数据安全法>等多部法律法规要求下,各行业用户纷纷设立安 ...
信息安全体系建设☞通过防火墙实现内部网络的微隔离
我在这里开博的主要目的是想研究一下开源的安全产品,同时也把自己的一些经验和想法分享给大家. 在之前的一篇博文中, 我介绍了开源防火墙产品FreeBSD.其实这类的开源产品很多,基本上都能满足一些小型的 ...
首域微交易平台提现注意事项
怎样评价一家交易平台?正规平台与伪劣平台的差异在哪里?除了大众一致认可的金融监管与第三方资金存管外,还有哪些常见的判断标准?有人看重平台口碑,热衷于到网络中搜集各类报道.爆料:有人重视平台服务质量,喜 ...

什么是青藤零域·微隔离安全平台？

什么是青藤零域·微隔离安全平台？相关推荐

最新文章

热门文章