尊龙凯时睿甲零信赖微隔离检测系统基于零信赖理想,面对物理主机、云主机、容器、利用等海量异构的工作负载以及跨平台的业务场景,自动梳理网络接见关系并天生可视化流量地图,智能推荐适应多种业务场景的网络接见节造战术,援手用户划分业务安全天堑,遏造横向攻击渗入行为。
自动梳理网内业务流量接见关系,将流量数据以网络拓扑方式出现,方便用户直观地相识网络流量情况。
通过资产鉴别梳理业务资产的端口露出情况,利用微隔离对盛劈头口进行细粒度管控,一键封禁高危端口,以收敛业务露出面。
支持构建跨域间、业务组间、主机间、容器间的网络接见节造,以满足分歧业务场景的网络管控需要。*24H智能监控并支持同步推送告警信息。
依附自适应战术推算引擎,可凭据业务网络环境的变动实时更新安全战术,大幅度降低安全战术运营成本,提高运营效能。
动态展示工作负载之间(物理机、虚构机、容器)的网络接见关系,可具体流量信息蕴含接见者的IP、端口、和谈、过程、接见功夫、接见次数等,结合伙产信息,为战术造订提供基础。
基于身份认证技术,用户可自界说身份标签确定工作负载(主机、容器、利用法式)的唯一性,用标签包办IP配置安全战术,当工作负载IP产生变动时做到安全战术自适应。
通过战术天生器可智能推荐符合业务的隔离战术,支持配置分歧隔离粒度的网络接见节造战术,蕴含但不限于业务组之间、主机之间、端口、过程之间等。
通过对全流量接见日志数据的审计,可急剧发现未授权接见、内部渗入、横移、扫描等内网攻击行为。
通过与网关类安全设备联动获取南北向流量,微隔离可将南北向与器材向流量深度融合关联分析,出现出各个节点之间的接见关系,实现客户端到服务端的网络全链路追踪。
针对已失陷的工作负载提供“一键隔离”的急剧措置能力,堵截攻击者成立的网络衔接,预防威胁进一步扩散。
微隔离作为零信赖建设的沉要安全组件,通过提高网络安全粒度、预防内部威胁、加强动态授权能力、提升网络可见性以及支持多云和混合云环境等方面的优势,为企业的零信赖安全建设提供了有力保险。
微隔离基于自进求学务流量清单,可构建网络接见战术基线,当产生未授权网络接见时,自动阻断其攻击者的网络接见衔接。当定位失陷主机后,可通过“一键隔离”将其进行急剧隔离措置,预防其横向渗入攻击。
通过全流量接见日志数据分析,发现端口扫描、爆破等横向埋伏渗入的前期嗅探行为,利用业务流量搜索,在确定失陷主机后,反查其在失陷后接见纪录,急剧锁定可能被横向渗入的其他工作负载。
在跨平台的主机内部署微隔离Agent客户端,基于身份标签的网络关系鉴别和节造,可实现对于跨NAT/负载平衡、跨平台业务的网络接见战术统一纳管。
CPU占用率 < 1%,内存占用< 30M,单点客户端可承载是非名单战术超10万+,不变性高达99.9999%。
产品具备优良的可扩大能力,Agent客户端可按需集成微隔离、主机安全、容器安全等多种安全能力,做到统一Agent和Server进行安全治理。
当客户端和治理中心通讯异常后,客户端会自动终场工作并退出,当前所有的接见节造战术自动bypass,保险业务的陆续性。