标签: 主机加固

自动草稿

EDR、CWPP、微隔离——这仨货到底啥关系?

 2023年4月3日

我们今天探讨的问题就如标题所列,主要是关于三个炙手可热的新技术之间的关系问题。我们(蔷薇灵动)一直认为这三个技术的区分是比较直观明了的,但事实上发现还真不是这样,别说普通用户,就连圈子里面的产品经理也不是都能讲得明白,而当我们看到有的用户把大量的EDR装在云计算工作负载上,我们认为有必要写一篇技术文章做个探讨。 技术定义 在具体分析这三个技术的差别之前,我们有必要先给它们各自做个定义,以确保我们后...

一文读懂什么是EPP、EDR、CWPP、HIDS及业内主流产品

 2023年4月3日

一文读懂什么是EPP、EDR、CWPP、HIDS及业内主流产品 当前终端安全概念包括:针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类(长亭牧云、青藤万相)更倾向于CWPP的落地产品。 1、EPP与EDR 如果通俗的讲可以理解成传统防病毒和下一代防病毒软件(其实EPP之前的阶段才是传统杀毒),但实际上EDR是个方案,深信服EDR、奇安信天擎、安恒明御对外宣...

主机检测与响应(HDR)能力指南

主机检测与响应(HDR)能力指南

 2023年4月3日

来源:数世咨询 作者:晨雨 前言 主机上的安全防护手段,多年来一直以HIDS为主,但随着金融、制造、能源等传统行业的数字化转型,到科技互联网等新兴行业的创新业务,数字经济的背后最重要基础设施之一是海量的云主机,目前大部分的主机安全场景都已经来到云端。 针对云主机安全,目前现有的体系只有2016年Gartner提出的CWPP体系,但其目标是主机、虚拟机、容器,无服务器(serverless)等工作负...

安恒信息EDR中标中国联通集中采购项目

 2022年2月9日

近日,中国联通(2021年)集中采购项目-主机威胁感知平台项目中标候选人公示,安恒明御主机安全及管理系统(以下简称安恒EDR)成功中标!此次是安恒EDR继入围2021央采杀毒软件采购项目之后,再次中标大型集采类项目。本次集采的中标充分彰显安恒EDR在终端安全领域的优势地位,并为后续开拓运营商主机安全市场树立了里程碑式标杆。 中国联通作为国家级基础通信及上层服务提供商,移动客户超9亿,家庭客户1.7...

安恒EDR深度解读:makop勒索病毒

 2020年7月22日

2020年2月,国内多家医疗机构感染makop勒索病毒,遭受服务器加密,造成业务瘫痪,影响巨大。 黑客倾向于医疗行业最主要的原因是,医疗卫生行业具有很大的业务紧迫性,尤其在当下防治新冠病毒的紧要关头。医疗机构一旦受到勒索,将发生业务中断的情况,造成的损失不可估量。这个行业的受害者为了快速恢复业务,很大可能性会选择给黑客支付赎金的方式。此外,境外黑客势力并不会顾及行业的特殊性和公益性,较之以往更加变...

安恒主机卫士EDR:等保最后一公里

 2020年5月5日

主机系统安全是等保的重中之重 而主机安全管理 当然少不了安恒EDR 你以为安恒主机卫士EDR只能专防专杀勒索病毒吗? 等保,我们也可以! 信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作。 “没有网络安全,就没有国家安全”,信息安全关乎国家政治、经济、民生方方面面,其重要性不言而喻。计算机和网络运转的核心是数据,没有数...

安恒信息:勒索病毒专防专杀组合拳

 2020年5月5日

勒索病毒,是一种新型电脑病毒,主要以邮件、程序木马、网页挂马的形式进行传播。勒索病毒利用各种非对称加密算法对文件进行加密,被感染者一般无法解密,必须拿到解密的私钥才有可能破解。勒索病毒的变种很多,其恶意行为性质恶劣、危害极大,一旦感染之后未能及时处置的话,将给用户带来无法估量的损失。目前勒索病毒及其变种已经在各行各业泛滥,涉及国计民生的重要行业,比如医疗、交通、政府机构、重要企业等均能幸免。 勒索...

安恒EDR深度解读:makop勒索病毒

 2020年5月5日

2020年2月,国内多家医疗机构感染makop勒索病毒,遭受服务器加密,造成业务瘫痪,影响巨大。 黑客倾向于医疗行业最主要的原因是,医疗卫生行业具有很大的业务紧迫性,尤其在当下防治新冠病毒的紧要关头。医疗机构一旦受到勒索,将发生业务中断的情况,造成的损失不可估量。这个行业的受害者为了快速恢复业务,很大可能性会选择给黑客支付赎金的方式。此外,境外黑客势力并不会顾及行业的特殊性和公益性,较之以往更加变...

Linux主机加固丨如何优雅的控制系统权限?

 2017年9月19日

终于等到你,还好我没放弃。悬镜安全实验室一月一更新的技术文章又和大家见面了。 不是技术不愿意更新,实在是太忙了。 每天项目多的做不完,这不19大将要召开了 悬镜安全实验室作为国信504红队的重要组成部分之一 守护国家网络安全,那可是义不容辞的事情。 之前有不少用户说,你们不是做主机加固的吗,要不分享点加固类型的文章? 你知道的,加固类型的文章,成体系化的那真是少的可怜。 我们的目标是在未来的每月分...

浪潮SSR协助齐鲁晚报确保网站安全

 2015年7月23日

经过严格评审和试用,齐鲁晚报最终选择了浪潮推出的SSR主机安全增强系统对网站系统进行安全加固,有效抵御黑客入侵,消除网站被挂马的可能性。

长江电力:从主机入手 直击安全核心

 2014年10月30日

长江电力为保障葛洲坝、三峡工程等重点项目发电机组运行数据的安全,采用了浪潮SSR操作系统安全增强系统对AIX操作系统和Oracle RAC数据库进行安全加固。

椒图科技XP锁助力金融,打造最安全ATM

 2014年5月2日

XP锁是一款基于操作系统内核的安全产品,将操作系统权限进行合理分散,对系统文件、进程、注册表、服务进行细粒度控制,可增强ATM系统自身的“免疫”能力,从而彻底“免疫”各种已知、未知病毒和黑客攻击。

浪潮SSR助力郑煤集团构筑主机安全防线

 2014年3月1日

浪潮为郑煤集团安全生产网络量身定做了相关的解决方案, 在网站数据库服务器、生产系统服务器、瓦斯数据服务器等多个关键服务器上部署浪潮SSR操作系统安全增强系统。

“矛”与“盾”的博弈 主机安全是战略高地

 2013年2月18日

进入2013年以来,世界各国信息安全事件纷纷涌现,笼罩在人们上空的安全威胁阴霾日渐浓厚。在信息技术广泛普及应用的今天,金融、能源、电子政务等各领域信息化程度不断提高,信息系统内的各类数据和核心业务系统,已成为无形的宝贵资产,也是网络攻击者矛头所向。而主机作为数据存储、系统运行的实体环境,在“攻击之矛”与“防护之盾”的较量中,扮演着越来越重要的角色,主机安全逐渐成为新型网络战中的战略高地。 本月中旬...

椒图科技JHSE助阵网络与信息安全保障工作

 2012年9月25日

“十八大”召开在即,网络与信息安全保障工作受到了来自政府、通信、能源等行业机构和信息安全厂商的重视和关注。作为我国领军型的专业信息安全厂商,椒图科技长期关注国内信息安全发展动态,并着眼于操作系统层安全防护开发出了椒图主机安全环境系统(简称JHSE),帮助用户将服务器操作系统安全等级提升到国标三级水平,为各大行业用户建立起牢固的主机安全防线,进一步完善信息安全防护体系。 据介绍,椒图科技JHSE是严...