在全球范围内,根据公开报告的事件统计,2021年勒索软件造成的损失预计超过200亿美元。按照过去的边界安全防护架构,勒索软件一旦突破边界防护,就可以随意地横向移动,在几秒钟内就可以传播到整个网络中。
目前,安全行业将解决勒索软件的关注焦点集中在微隔离框架上。微隔离策略只允许授权的流量,可以消除内网中90-99%不安全的连接路径。在微隔离框架下,每个服务器、操作系统、容器都成为一个传感器,一旦有任何访问违反策略,都会立即发出警报或被拒绝,这就为减少勒索软件风险提供了最佳方案。
一、青藤零域诞生的背景
随着数字化转型时代到来,网络边界开始模糊,网络内部日益复杂。传统安全理念越来越难以应对新的安全要求。以零信任为代表的安全理念已经成为新的选择,其中Gartner、Forrester等全球IT咨询机构都将零信任作为新一代的安全指导思想。零信任的核心是“从不信任,始终验证”,而微隔离是实现零信任的最佳方案之一。为了强化关基安全保护能力,青藤采用零信任理念打造青藤零域·微隔离安全平台,通过细粒度的网络隔离技术,实现多种环境中东西向流量的隔离,有效阻止攻击者进入内网后的横向移动行为。
二、青藤零域·微隔离安全平台
青藤零域·微隔