腾讯安全深耕主机安全 助力企业构建全方位主机防护体系( 二 )


腾讯安全深耕主机安全 助力企业构建全方位主机防护体系

----腾讯安全深耕主机安全 助力企业构建全方位主机防护体系//----

腾讯安全深耕主机安全 助力企业构建全方位主机防护体系。加强主动防御 , 实现主机全周期安全保护

达尔文《进化论》说进化源于突变 , 而包括云工作负载保护在内的整个主机安全产业面对的正是“不可预知的未来” 。 这些层出不穷的未知威胁成为了主机安全进化发展的外驱力 。 主机安全需要快速进化以应对全新的威胁 , 朝着“持续增强的检测、响应以及架构适配”方向前进 。

●持续检测是基础 , 可以对主机进行及时、有效的安全防护 。 研究表明 , 网络攻击者平均在99天内不会被发现 , 而防守者平均需要170天才能检测到一个高级威胁 。

●快速响应是动力 。 强调入侵后的快速响应能力 , 在当前日趋激烈的安全攻防对抗中显得尤为关键 , 企业组织需要构建集防御、检测、响应和预防于一体的全新安全防护体系 。

●全面适配是未来 。 随着云计算市场快速发展 , 多云、云原生等新型架构的出现 , 各大云服务商、安全厂商、企业组织都在积极转型应对 。 正如前文提到的 , 原有的主机安全产品势必也要适配新的架构 , 包括云工作负载保护平台、构建云原生安全的安全运营中心、容器安全解决方案等 。

打造完整产品体系 , 腾讯安全助力企业守护数字资产大门

产业互联网的信息安全有明显的特点:牵一发而动全身 。 产业生态系统任何一个价值链被攻破 , 都有可能引发整个生态系统的连锁损失 。 主机作为企业的底层平台 , 主机安全产品需要持续不断地更新迭代 , 覆盖从自动化到全周期化、从普遍适用到垂直细分的企业安全防护需求 。


腾讯安全深耕主机安全 助力企业构建全方位主机防护体系

----腾讯安全深耕主机安全 助力企业构建全方位主机防护体系//----

纵观中国主机安全产品市场 , 从一开始仅具备资产探测和杀毒软件的基础型主机安全产品 , 到以应用为核心、以检测响应为核心、以主动防御为核心、最后满足新形态下的精细化主机安全产品 , 随着产品成熟度不断提高 , 以“检测能力、响应能力、架构适配能力、满足合规要求能力”为核心的四大主机产品能力将成为用户进行产品选型的核心参考 。

入选GartnerCWPP全球市场指南的腾讯云主机安全服务 , 就是一款涵盖四大核心能力的产品 。 它基于腾讯安全积累的海量威胁数据 , 利用机器学习为用户提供黑客入侵检测和漏洞风险预警等安全防护服务 , 目前已建立了百亿级样本库 , 装机服务器超过200万台 , 覆盖金融、互联网、政务、新零售、医疗、教育等多个领域超过一万余家客户 。

腾讯云主机安全服务采用“云+端”防护架构 , 自研轻量客户端 , 不但安全可靠 , 还能达到低资源消耗的效果;云端自研AI查杀引擎+特征引擎,每日鉴定千万级样本,不断自学习样本训练;针对Webshell查杀,创新提出基于词法序列的查杀方法 , 大幅度提升查杀的精准度,检出率超过95% , 能够有效对抗加密变形类恶意样本 , 为百万级主机安全保驾护航 。