企业上云和数字化进程不断加速，企业it架构的多元化与复杂化随之提升，大大加剧了it资产清点和管理的难度。主机承载着丰富的组织机构数据与用户敏感信息，是网络黑客青睐的攻击目标，未被纳入有效管理的主机资产成为很多企业都存在的安全隐患，企业安全运营工作面临的挑战越来越突出。外网防护的同时，内网主机安全防护也变得愈发重要。
自适应安全防御系统在安全运营工作中占据重要位置，是防止攻击者提权、横向渗透、持续控制的高效安全手段。天融信自适应安全防御系统融合自适应安全架构和cwpp核心理念，遵循持续监控和响应原则，为主机运行提供安全保护，有效帮助客户抵御高级威胁攻击，全面提升安全运营能力。
天融信自适应安全防御系统安全保护思路
天融信自适应安全防御系统是一款基于自适应安全架构的主机安全感知防护平台，由管控中心和安全探针agent组成，依托于新一代检测引擎，从攻击视角加强检测与响应能力，实现全攻击路径进行追踪检测和精细化的响应拦截，有效加强安全监控、安全分析和安全响应，帮助客户实现精准感知安全威胁，快速阻断威胁入侵。
1、化被动为主动的安全管控
很多攻击事件都利用了未修复的漏洞以及不合规的配置，天融信自适应安全防御系统化被动为主动，提供多元化的安全管控措施，可以更好地保护企业的业务和资产，提高黑客攻击门槛，缩减修复窗口期，帮助企业提高安全性能和信誉度，增强市场竞争力。
step.1 资产清点
从安全角度自动化构建主机资产指纹信息，全面收集端口、进程、账号、数据库、web服务、web应用、web框架、容器等信息资产，在安全事件排查过程中提供灵活高效的回溯能力。
step.2 风险发现
主动发现潜在安全隐患，精准发现中间件漏洞、数据库漏洞、网站漏洞、弱口令等内部风险，结合资产的重要程度进行风险分析，准确定位最急需处理的风险，帮助企业快速有效解决潜在威胁。
step.3 合规基线
提供等保2.0和cis组成的基准要求，覆盖主流操作系统、数据库、web应用等，帮助企业快速开展内部风险自测，及时修复不合规配置，满足监管部门安全要求。
step.4 微隔离
在主机层面构建访问控制能力，安全策略自适应云主机迁移，同时实时记录主机访问情况，便于关联分析、溯源取证，提前预判攻击行为。
2、持续地检测响应
攻击手段千变万化，但是攻击目的大都相同。面对突发的新型漏洞、0day漏洞以及未知威胁攻击，天融信自适应安全防御系统从黑客视角持续监控和分析主机内部指标，一旦发现指标异常变化，则快速上报和处理。
step.1 威胁监测
从全攻击路径构建暴力破解、异常进程、本地提权、反弹shell、可疑操作、系统命令篡改等多锚点监测能力，支持模块化开启实时监测，精准感知潜在威胁与入侵，及时发现失陷主机。
step.2 威胁响应
对入侵事件进行分析、定位并快速应对，最大程度地减少安全事件对企业造成的影响和损失。
step.3 溯源分析
提供全栈安全日志，支持以syslog和api与第三方安全设备进行联动，通过技术手段对安全事件进行溯源，为安全事件的调查和后续处理提供了重要依据。
案例
某网络公司业务系统建设水平不断提升，应用数量和复杂性随之增加，也面临着更多的安全威胁。为进一步提升安全运营能力，天融信帮助该公司部署了自适应安全防御系统，对云主机进行全面加固，构建起主机安全监测运营平台，对主机资产进行自动梳理，提供全栈保护能力，提升主机应用及数据安全，加强对新型未知病毒威胁及高级定向攻击的防御能力。
topsec
网络安全与信息化是“一体之两翼、驱动之双轮”，安全是企业的it建设与数字化转型的基石。未来，天融信将不断加强在网络安全领域的深耕与实践，提升创新能力和管理能力，提供更优质的产品、方案与服务，护航各行业客户数字化发展。
- 关键词标签：
- 天融信 自适应安全防御系统 抵御高级威胁