CWPP

新一代全栈主机安全产品，采用自适应安全架构，集入侵检测、微隔离、资产清点、基线检查、风险发现、虚拟补丁、恶意代码防护等功能于一体，兼容不同操作系统和计算平台。基于轻量级agent，提供云+端的安全管理平台，帮助用户解决公有云、私有云以及混合云环境中可能遇到的主机安全需求和问题。基于大数据分析技术，可以对各类主机安全日志进行关联分析，动态生成攻击时间轴，全面记录攻击路径的各个环节，包括用户、进程、调用函数、文件、连接等。实现主机管理、资产管理、安全运维、策略管理、威胁检测、数据检索等多个功能模块的联动和数据联通，形成完整的主机安全运维管理流程闭环，实现高效运维。

通过自主学习分析，以多种可视化拓扑展示主机之间的网络访问关系。提供基于安全域、标签、虚拟节点、角色、服务、端口、IP等不同粒度的隔离策略管理，可实现根据业务需求设置访问控制策略。发现威胁后可以快速隔离失陷主机网络，阻断横向渗透行为。

支持识别并处置的入侵威胁事件包括：病毒木马、webshell后门、勒索挖矿、系统危险行为、内存攻击、暴力破解、异常登录、端口扫描等。对攻击路径的每个环节深入检测，结合IoC、机器学习等分析方法，提供全方位、高实时的攻击检测。

为每台主机建立健康档案及风险评分机制，持续监控主机上的系统漏洞、可疑账号、弱密码、配置缺陷等潜在风险。及时精准的发现系统应用的漏洞及补丁，可提供虚拟补丁功能，以降低安装补丁带来的业务风险。支持自定义弱口令，可快速对系统上的账号及应用进行弱口令扫描，避免密码脆弱性带来的安全风险。

支持全网主机安全态势的实时感知，通过监测主机是否被入侵、监控异常行为以及统计不健康的主机数量，能够准确评估当前网络的整体安全状况。支持全网主机安全风险报告的生成与导出，为用户提供便捷的数据查看和分析途径，确保主机安全的全面掌控。

产品优势：

1.轻量级Agent：可根据业务的负载情况进行弹性调整；

2.溯源攻击：可以对各类主机安全日志进行关联分析，动态生成攻击时间轴，全面记录攻击路径的各个环节；

3.高效运维：实现多功能模块的联动和数据联通；对主机资产进行定期、统一的管理和清点。

产品详情：

登录后查看