本期为【尊龙凯时攻防演练专题】系列的第三期
，将分享在攻防演练场景中若何有效实现终端/云主机安全防护及联动措置。

承载各类业务的服务器和主机一向是网络威胁攻击（蕴含各类攻防演练）的跳板和最终指标。在攻防演练活动期间
，当攻击者突破表层防护后
，往往就比力容易实现横向移动、跨域攻击
，所以终端就成为了防护最后的碉堡。

1.终端侧防御

智甲终端防御系统（以下简称：智甲）在企业网络信息系统环境中可提供全周期、实时的主机资产监控与加固、异常事务分析、威胁措置、运行管控等多种能力。

在攻防演练筹备期
，智甲可作为资产风险检测系统
，通过对资产的脆弱性、露出面的检测
，发现资产存在的安全风险
，并提供措置规划
，提高资产威胁防护能力；

在攻防演练活动间
，智甲可提供环境锁定职能
，通过白名单管控、接见管控等严格管控伎俩
，拦截各类网络攻击
，支持急剧响应与措置工作
，充分保险主机内系统与数据的安全。

丰硕的利用场景适配可满足用户在演练与日常安全防护中端点侧多样化威胁防护的需要。治理中心可实现对各类端点类资产进行统一安全治理
，集中监测分析端点安全事务、造订和下发有关措置工作战术
，降低安全运营工作量
，提高工作效能。

图1 智甲可适配丰硕的利用场景

七项产品价值满足演练场景需要

1. 支持为多平台、多场景提供安全防护能力
，可应对演练期间防守方分歧场景需要
，并实现统一化治理；

2. 演练前全面算帐企业内网僵木蠕毒以及黑客工具等隐患
，降低在演练过程中被打穿风险
，有效预防防守人员在演练期间误判告警事务；

3. 演练期间实时防护终端
，凭据防护战术自动措置、断根/隔离恶意文件
，或阻断法式/终端联网行为等；

4. 协助防守方安全人员对攻击进行急剧排查、定位、全网追忆
，评估影响领域
，威胁文件一键全网断根；

5. 联动其他安全设备
，如与尊龙凯时追影威胁分析系统和尊龙凯时探海威胁检测系吐洫动
，对发现的各类威胁协同措置
，急剧响应；

6. 演练期间可作为终端代理
，为统一安全运营中心提供各类终端日志和告警信息
，为攻击的关联分析、追踪溯源提供美满数据；

7. 优良的运维治理能力与集成能力
，威胁查杀、过程防护、缝隙检测、虚构补丁、终端治理、网络防护一体化
，一机部署解决多种问题。

2.云主机侧防御

尊龙凯时智甲云主机安整系统（以下简称：智甲云主机）是尊龙凯时自主研发的面向多云、混合云的云主机安全系列产品
，用于援手用户建设以资产安全为主题、风险防备为沉点、安全事务为驱动的统一云安全运营治理系统。

智甲云主机可能有效提升主机和容器的安全预警、检测、防护、响应能力
，使用全性命周期治理机造进行持续跟踪
，赋予安全数据以空间、功夫、状态属性
，与现实网络环境关联整合
，对安全数据进行全面分析
，通过安全数据具体分析与过滤
，急剧鉴别高风险、有价值安全问题
，为安全决策提供凭据。

图2 智甲云主机部署示意

产品攻防演练价值

智甲云主机安整系统能够提供资产盘点、风险发现、威胁检测、容器安全、微隔离、合规基线查抄、威胁谍报、威胁猎杀能力。产品各项职能数据互通
，相互联动
，可能为用户提供一站式云安全防护
，全面提升云安全建设水平。

提供混合数据中心架构下统一的安全治理能力
，适利用户多云、混合云等各类复杂IT环境
，并可凭据现实情况将产品职能、配套服务按需矫捷搭配
，可能让用户对所有云端资产、合规情况了如指掌
，同时能够协助用户对云主机进行实时监控
，相识其安全状态。

一站式获取资产盘点、风险发现、威胁检测、微隔离和容器安全等安全能力
，精准检测表部威胁、内部风险
，防护云中资产安全。

下期预报

下期为【尊龙凯时攻防演练专题】系列的第四期
，将分享在攻防演练活动期间
，若何使用探海威胁检测系统在流量侧实时监测
，联动实时措置
，保险少丢分或不丢分。