构建系统安全防护矩阵 华为云发布安全中心

6月7日,华为云安全私享会第二场在广州举行。会上华为云发布了安全中心,并分享了华为云在DDoS高防、等保解决方案、Web应用防火墙、数据库安全服务等方面的思考和实践。

构建系统安全防护矩阵 华为云发布安全中心

华为云安全专家现场发布安全中心

安全困扰越来越多

安全,对企业来说从来都不是个好差事,其几乎需要对网络世界的所有知识都有所了解;如在高速开车,稍微懈怠,便可能出现安全事件,不出事则已,一出事都是大事。而互联网的开放性,又把安全风险暴露在了公众面前,稍掉以轻心,即可能导致巨大的经济损失和声誉受挫,远如斯诺登事件,其影响至今未消;近如Facebook用户数据泄露事件,其股价应声下跌近500亿美元。

一方面,安全已经成为企业刚需;一方面,安全的复杂性又让很多企业望而却步。如下的安全困扰,可能一个也不会少:

1、 安全风险识别难度大:购买堆叠了很多安全服务才构筑了风险识别能力,但管理难度却陡然增大;

2、 安全技能要求高:需要培养的技能太多,经常招不到一个合格的安全人员;

3、 合规要求覆盖难:不知道如何做才能满足法律法规对企业的安全要求,即使知道,实施起来也困难;

4、 安全策略配置专业性强:人工处理周期长,还容易疏漏,有时从发现风险到修复,长达数月;

5、 安全运维专业性高:很多中小企业不具备安全运维能力;大企业则需要花费大量的招人、学习成本,去构筑先进的安全运维能力。

如何解决上述问题?华为云重磅推出的安全中心也许是个不错的选择。

解决五大安全痛点,降低企业安全成本

华为云安全中心,一个中心,一网打尽,集风险发现、风险应对、风险管理于一体,简化安全运维,降低安全成本。此次发布的安全中心,集四大安全服务于一体,构成系统的安全防护矩阵:

构建系统安全防护矩阵 华为云发布安全中心

1、云堡垒机,安全易用,采用协议代理的方式,接管用户/运维人员对网络和服务器的访问,作为内外网络跳转点,对经过堡垒机的所有操作、行为进行实时监控记录,从而把网站面临的安全问题集中到云堡垒机上解决,降低安全运维难度。无需安装部署,即可享受系统运维、安全审计和密码托管三大功能:可对多台主机和设备进行一站式运维;实时记录所有操作和日志,方便审计;密码托管,再多运维账号,也可轻松管理。

构建系统安全防护矩阵 华为云发布安全中心

2、态势感知,让安全可视,精准识别攻击,为用户提供统一的威胁检测和风险处置平台,并大屏展现结果;帮助用户检测云上资产遭受到的各种典型安全风险,还原攻击历史,感知攻击现状,预测攻击态势,典型攻击识别时长最快缩短至秒级,为用户提供强大的事前、事中、事后安全管理能力。

构建系统安全防护矩阵 华为云发布安全中心

3、安全编排,对接租户已购服务,收集、管理用户攻击流、日志流、管理流,应用AI技术,智能处置安全事件。安全事件处理时长缩短至分钟级。该服务将于7月底上线。

4、SSL证书管理,是华为云联合全球知名数字证书服务机构,为用户提供的安全证书全生命周期管理服务,实现网站的可信身份认证与安全数据传输。

构建系统安全防护矩阵 华为云发布安全中心

华为云安全专家表示,这四个服务,分别从安全运维、安全可视化、安全策略管控、数据传输安全四个方面,组成一个互补的体系,形成一个完整的安全中心,降低安全运维难度,降低安全成本。华为云还将持续升级安全中心,用AI技术使之更加智能化,进一步帮助企业释放安全压力。点击了解华为云安全中心:https://www.huaweicloud.com/product/


分享到:


相關文章: