云主机身披“新铠甲”！亚信安全信舱20版本正式发布_云安全

基于对全球网络威胁趋势和云数据中心安全运营需求的演进变化，中国网络安全软件领域的领跑者亚信安全，今天正式发布新一代云主机深度防护系统（Deep Security）20版本（简称DS 20）。从推动物理主机加固到虚拟化专属防毒，再到承载云时代安全威胁的进阶防御，DS 20已演化为全面满足云工作负载保护平台CWPP功能，具备自适应安全架构及端点检测及响应（EDR）等特性的一体化解决方案，“懂云”的云主机安全管理平台进化到新高度。

数据中心安全环境变迁，云主机威胁持续飙升

数字经济的快速发展和融合，给数据中心带来了众多挑战，尤其是云数据中心面临的安全风险正在加剧：云环境数据存储位置不受租户控制产生的数据泄露、针对云环境发起的病毒与网络攻击、不同来源系统彼此靠近增加的系统漏洞、运营管理中夹杂的恶意破坏或误操作，以及缺乏隔离机制在云共享场景下出现的跨站脚本攻击、审计合规、账户劫持甚至是DDos攻击等等。

持续演化的数据中心安全威胁不会远离，但同时在云的核心——云主机侧也出现了新的安全运维难题：

检测响应弱——云主机系统遭受恶意攻击的频率上升，云主机被成功入侵平均时长缩短至约20小时。带有开放端口和漏洞的云端主机成为黑客攻击的首要对象，而传统的云计算安全架构下，安全防护占到了90%，检测与响应只有10%，一旦云主机受到攻击，整个信息系统中具价值的部分将面临失窃和被破坏的风险。

图：云主机安全风险检测与分析

覆盖范围窄——多云、跨云、跨系统（公有云、私有云、混合云、操作系统）的数据中心环境日趋复杂，云主机攻击面持续扩大。而这些云主机上可能端存在大量易受攻击的资产端口（包括远程连接服务端口、远程桌面服务端口、数据库端口、邮件服务端口等），亦面临较高的勒索病毒及病毒变种攻击风险。合规落地难——即使合规标准让运维人员有了检查默认风险的标杆，但是面对数量庞大云主机，如何快速、有效地检查设备，又如何集中地收集核查的结果，以及制作风险审核报告，最终识别那些与安全规范不符合的项目，以达到整改合规的要求，这些是网络安全运维人员面临的新的难题。

全面覆盖CWPP能力

亚信安全作为云安全防病毒“无代理技术”的引航者，为满足云主机工作场景下衍生出的安全运维新需求，支撑云数据中心安全责任共担机制，以及适应运维流程和安全运营由外到内变化，结合近年攻防对抗中的实际应用场景，推出了云主机深度防护系统DS 20。在防病毒、入侵防护、完整性检测、虚拟补丁、日志审计构建的纵深防御基础上形成了全面覆盖云工作负载保护平台（Cloud Workload Protection Platform，CWPP）能力的云主机安全方案。

Gartner提出的云工作负载保护平台（CWPP）满足云原生安全对于租户安全、敏捷性、细粒度和复杂性的要求。云工作负载是承载云计算的节点，包括物理机、虚拟机、容器、微服务和无服务器等，而CWPP则是为混合云、多云工作负载提供保护的方法，可为不同位置、不同粒度的工作负载提供统一的监控和展示。

图：CWPP模型要求的云主机安全能力

CWPP能力金字塔包括：

加固、配置和漏洞管理；基于身份的隔离和流量可视化；系统完整性保证；应用控制与白名单；漏洞利用预防和内存保护；服务器工作负载EDR行为监测、威胁检测和响应；具有漏洞屏蔽功能的主机防入侵；反恶意软件扫描。

亚信安全云主机深度防护系统DS 20针对CWPP所定义的8个不同层面的安全能力全面覆盖，并可以将侦测Agent所占用的计算资源，并可根据阈值智能调节计算资源占用比率使之达到合理的使用范围，以最优性能实现安全进阶。除此以外，DS 20还对欧拉、麒麟、凝思、中兴、UOS等国产操作系统具备支持能力,更好的适配信创场景。

五大新功能加入

DS 20可以通过虚拟补丁、病毒防护以及XDR形成云工作负载联合防御，同时还新增了资产、漏洞、资源监控和主机加固等特性，为跨云环境提供了持续监控及强大的对接功能。