北京蔷薇灵动科技有限公司

申请测试

新闻动态

企业动态

观点

活动

专栏

06-24

图片名称

随心所欲——软件定义安全的架构与实践

微隔离的核心能力或者核心价值是什么呢？目前大家普遍理解的是东西向流量分析，点到点访问控制。这个理解不能说错，但还不本质。事实上微隔离又叫软件定义隔离，它最核心的诉求是实现随心所欲的隔离能力。或者换言之，是可以让用户在任何时候，对任何工作负载（不管在哪里，不管有多少，不管是虚拟机物理机还是容器），进行任何方式的访问控制能力。

图片名称

05-24

图片名称

从封堵到围剿——为什么等保2.0要控源

网络安全等级保护2.0标准发布以来，业界掀起了一轮学习的热潮，我们发现在很多技术理念上，等级保护2.0都有了巨大的变化，比如我们今天要讨论的源地址访问控制问题。当我们把防御的视线从边界转向内网，很多安全思路都会发生变化，我们可以有更有效的对抗手段来应对可能的安全威胁。

图片名称

05-13

图片名称

等保2.0正式发布，微隔离从“高配”升级为“标配”

值得再强调一下的地方是，对于内部安全的重视不仅仅是在云环境，而是在全部计算环境，因为这些要求是出现在等级保护的通用安全要求部分。也就是说不管你是不是已经进行了云化或者虚拟化，你都必须要对你的数据中心进行白名单化管理。当然，在非云环境下，除了微隔离，还是有其他手段的，比如说，过去的银行系统就通过部署大量的隔离防火墙来解决这个问题，不过这个开销真不是普通用户能承担的了的。相较而言，更加轻量级的微隔离技术即使在传统环境下也有着更好的可行性。 在等保2.0时代，以下用户和场景应该尽快考虑部署微隔离技术以实现对内网流量的可视化管理与全面可控的策略设计。 1）各级电子政务云 2）企业私有云和数据中心 3）政府部委部署的数据中心，私有云和行业云 4）各种大数据计算平台 5）政企用户没有部署过内部安全措施的数据中心

图片名称

04-11

图片名称

攻击者的天堂——如何减少扁平化网络的风险

扁平网络构建数据中心由于其架构简单、节省成本、便于拓展及维护，成为企业新宠。尤其是在业务快速变化、虚拟机数量庞大的互联网行业及大型企业。但实际上，攻击者也更喜欢扁平化网络，因为一旦扁平网络上的单个主机被控制，网络其余部分的安全性就会像纸牌屋一样。一旦企业被渗透，不速之客们（外部攻击者或内部恶意人员）就可以借助扁平网络在内部进行扫描、识别、窃取高价值资产等不受限制的网络访问。与之相反的是，在应用这些便捷的架构时，多数企业并没有完全认识到这些风险。 扁平网络的普及程度正在增加，但与此同时，恶意攻击者的胃口也在增加，这是一个危险的组合。认识到扁平网络的风险是第一步。转变成“假定入侵”的心态，从而开启降低风险的过程。而微隔离可以有效的帮助企业降低内部攻击面——有助于确保扁平网络不会最终成为攻击者的天堂。

图片名称

03-14

图片名称

微隔离不仅是防火墙

微隔离的核心在于一个高度智能化的全生命周期黑科技的策略管理中心，主机防火墙不过是执行策略的控制点而已。如果大家要评估一款微隔离产品，请围绕策略管理中心来下功夫，而不是防火墙，你要看他是否能真的把你带上安全的新高峰而不是推入安全的新火坑。毕竟这才是你能否拥有一个愉快的微隔离使用体验的决定性要素。

图片名称

02-20

图片名称

一条策略实现堡垒机防绕过

使用蔷薇灵动蜂巢自适应微隔离安全平台 一条策略实现堡垒机防绕过 第一步，产品管理界；面搜索堡垒机，红色代表存在不合规访问。 第二步，建立一条堡垒机全局策略集。 第三步，设置策略范围。策略范围选择“所有、所有、所有”，表示这个策略集中所有策略的生效范围是所有的工作组。 第四步，新增一条安全策略。指定服务者（被访问者）是所有角色，可被访问的服务是ssh服务，访问者是堡垒机。 第五步，查看拓扑图，堡垒机访问其他主机ssh服务的连接变为绿色。若存在windows主机，还可在拓扑图快速添加安全策略。 第六步，对策略进行发布，策略同步到工作负载并生效。

图片名称
< 1...141516...18 >