[新手发帖]云锁，企业信息安全的第一个机器人助手

云锁-自动化解决云安全问题
云上的安全边界越来越模糊，依靠传统的硬件堆叠的安全防御方式已经很难解决云上的安全问题。云锁可以帮助用户通过可视化的方式自定义业务系统的安全边界，从而减少风险面的暴露。
云锁会持续对企业业务系统进行学习并自动化识别出业务的风险点，并可以通过防御模块对风险点进行防护。
云锁采用基于行为的无签名检测技术，能有效检测未知威胁。当发生安全事件后，云锁能自动回溯黑客攻击过程，并生成事件分析报告，为企业提供攻击过程分析及入侵取证的能力。进而帮助用户在云上建立集“边界管理- 业务资产及风险管理 - 安全防御 - 未知威胁感知 - 攻击事件回溯”于一体的自动化安全防御体系，我们称它为“企业的第一个机器人安全助手”。
而完成这一切仅仅需要用户在云主机上部署一个轻量级的Agent程序，同时用户可以通过远程控制台（PC、网页、手机）实现对主机的跨云、跨操作系统批量管理。
☞ 应对未知安全威胁
传统基于签名的防护手段应对未知威胁往往效果堪忧，而且会让防护架构变的愈发臃肿，云锁采用RASP、ASVE、沙盒三大基于异常行为的检测技术，可有效检测并防御未知威胁。

☞ 应用防护（RASP）：
云锁通过RASP（Runtime Application Self Protection）技术对应用系统的流量、上下文、行为进行持续监控，识别及防御已知及未知威胁。能有效防御SQL注入、命令执行、文件上传、任意文件读写、反序列化、Struts2等基于传统签名方式无法有效防护的应用漏洞。

• 应用类别：ASP、.Net、PHP、JAVA等
• 中间件：IIS 、Apache、Nginx、Tengine、Tomcat、JBOSS、Weblogic、Websphere等

防护能力：SQL注入、命令执行、文件上传、反序列化、任意文件读写、文件包含、Struts2、Webshell、网站后台、CC攻击、XSS攻击、WEB中间件溢出攻击、中间件漏洞、敏感词过滤、网站防盗链。
☞ 应用防护（ASVE）：
云锁独创虚拟化安全域技术（ASVE），通过将应用进程放入虚拟化安全域内，限制应用进程权限，防止黑客利用应用程序漏洞提权、创建可执行文件等非法操作。
☞ 沙盒：
基于脚本虚拟机（沙盒）的无签名Webshell检测技术，有效检测各种加密、变形的Webshell基于异常行为的检测技术，可有效检测出未知威胁。通过在内核及应用层探针中设置监控点，持续对系统的行为进行学习，可有效检测出系统中存在的异常行为，并在综合判定后产生告警。
☞ 重塑安全边界，有效防御东西向流动：
云锁采用微隔离（Microsegmentation）和流可视化技术（Flow visibility）来重新定义虚拟网络边界和监控内部网络信息流动，能细粒度控制每台主机与外部及业务内部网络间的网络通信，防止攻击者入侵内部业务网络后的东西向移动（lateral movement），同时可自定义基于角色的访问控制策略，可帮助管理快速配置海量服务器的访问规则。
☞ 自动化风险识别，应对shadow IT：
通过对业务系统持续学习，自动发现并跟踪业务信息资产的变更（包括服务器、服务器上运行的软件、网站、以及web应用类型等），并采用交互式安全检测技术（IAST）自动识别出发生变更的业务资产的安全风险（包括危险端口、安全漏洞、恶意代码、敏感信息泄露等），进而缩短Attack free 时间窗，避免Shadow IT带来的安全风险。
自动学习业务变更，自动识别安全风险：

• 危险端口
• 安全漏洞
• 恶意代码
• 敏感信息泄露

☞ 服务器安全加固（主机加固）：

云锁通过内核探针加固操系统，提高系统自身的安全性和抗攻击能力，保护系统核心文件，支持windows、linux（centos、redhat、Ubuntu、suse、麒麟）操作系统；通过禁止操作系统中无用的服务，提高系统安全性，同时减低系统资源占用。

云锁可对服务器安全配置进行全面、高效的基线检查，包括检查系统弱口令、检查克隆账户、检查计划任务等，并为每台服务器建立风险档案及风险评分机制，持续跟踪每台服务器的安全状态，帮助管理员更好的了解整个业务系统的安全动态。

• 服务器安全加固：

1、禁止系统文件被非法修改
2、禁止非法提权操作
3、禁止恶意代码执行
4、禁止加载没有数字签名的驱动
5、优化系统配置及服务
6、修复操作系统及软件漏洞
7、文件防篡改

• 服务器防入侵：

1、防远程桌面暴力破解
2、防FTP暴力破解
3、防邮件暴力破解
4、限制服务器登陆IP、时间、用户名
5、一键封闭端口

☞ 风险跟踪：
云锁通过为每台服务器建立风险档案及风险评分机制，持续跟踪每台服务器的安全状态，帮助管理员更好的了解整个业务系统的安全动态。

☞ 攻击事件回溯，快速响应安全事件：
系统在风险识别、防御及威胁感知三个阶段均会产生相应的安全事件，并自动生成事件分析报告，告别繁复难懂的攻击日志。对于入侵类型的攻击事件，系统自动回溯攻击过程，帮助企业快速定位并修复风险点。