安全狗发布云垒私有云安全管理平台2.1版

2019独角兽企业重金招聘Python工程师标准>>>

随着虚拟化和云计算技术的日益发展，越来越多企业从原有的物理环境迁移至云环境，采用云端来存储数据逐渐渗入至每个企业中。因此，云端的信息存储、数据保护也愈发显得重要。

目前，云计算市场有三种服务形态：私有云、公有云及混合云。这三者由于形式不同，受众也不同。对于企业来说，需要什么样的云，什么样的云服务才是企业最合适的，这是需要认真考虑的。而对于私有云提供商来说，提升私有云平台的易用性、可靠性、稳定性很重要。

近日，云安全服务与解决方案提供商安全狗发布了安全狗·云垒私有云安全管理平台新版本V2.1.1稳定版，对产品性能进行的优化，在易用性、可靠性上进行了技术完善，进一步满足用户在不同场景下的安全管理需求。

安全狗·云垒私有云安全管理平台是面向私有云环境、混合云环境推出的一体化云安全平台，可对私有云和公有云资产进行统一安全管理。

安全狗·云垒提供了从宿主机环境、虚拟化资源池到虚拟机系统一体化的纵深安全防御体系，全面降低云环境的安全风险和攻击面，保护云资产的安全。同时还提供了一个基于大数据分析的云安全管理平台，对云环境安全风险、攻击威胁进行统一分析和安全管控。

安全狗·云垒V2.1.1稳定版将日志分析和角色权限功能融合在了一起，优化了web端风险管理和威胁分析模块的联动！主要功能包括：

1、日志分析功能：实现了自动收集汇总日志和智能化解析，可以减轻运维管理中日志查询搜索的巨大工作量；全面系统化日志分析，满足日常运维需要，从安全角度分析海量日志数据，深层次挖掘攻击事件。

日志搜索：通过选择系统日志或web日志，以及日志产生的时间，搜索日志内容。

统计分析：包含系统日志常规分析、WEB日志常规分析和威胁分析

异常行为规则设置：主要设置异常行为的判定规则，包含了安全狗累积的经验规则。

日志采集：日志采集菜单主要是查看日志采集状态，可以开启、暂停或关闭主机或WEB采集。同时，还可以手动上传日志文件。

2、角色权限功能：将证书统一放到租户管理员上，将权限控制细分到以服务器为维度，通过管理后台配置用户与服务器的关联关系、角色的权限，达到灵活管理服务器权限的目的。

服务器证书交由总账号来添加，服务器全部归属总账号，只要分发带有总账号证书的安装包去部署即可。以服务器为维度的话，管理员可以随意分配服务器，无需切换账号，可以随意修改任何服务器。

3、风险管理：准确识别系统漏洞与病毒后门，减少服务器被入侵的风险。

自动识别系统可能面临的风险，及时发现系统漏洞，数据库风险，高危账号风险，病毒文件、网页后门以及应用配置风险，并给予管理和修复。

4、威胁分析：利用云端大数据分析实时监测，帮助用户发现威胁并解决问题

对所有攻击事件包括定向攻击事件进行分析，用可视化的方式展示攻击详情，管理人员可以直观的发现攻击动向并及时做出反应。

可详细列举病毒木马、账号提权、敏感行为、网页后门和异地登录等被入侵状况，全面而即使的掌握入侵事件的详细信息。

5、云端资产安全管理：通过对主机、网站、开放端口、第三方组件等所有资产的描述和管理，将全部资产状况呈现在界面上，实现直观了解资产现状和被攻击现状，做好资产管理工作。

6、云端安全监控：7*24小时实时云监控，为用户提供多元化自动监控体系，并提供多种告警方式以保证及时预警，帮助用户实现服务器及网站运行状态全掌握，快速排查运维故障。监控的对象包括：登录监控、进程监控、可用性监控、性能监控、资源监控等。

7、安全策略：针对行业用户提供多重安全防护策略，支持自定义安全防护规则设定，可针对web防火墙、应用防火墙、漏洞防护、黑白名单等制定统一的安全管理策略模板，通过批量下发安全管理策略，帮助用户做出快速应对和安全防护调整。

安全狗，隶属于厦门服云信息科技有限公司，是领先的云安全服务与解决方案提供商，创始人兼CEO 陈奋，自2004 年涉足信息安全领域，在网络安全、数据安全等方面都有深入的研究。公司自创立以来，一直坚持信息安全技术的自主创新，并专注于云安全技术和产品研发，如投入开拓了安全狗服云、态势感知、威胁情报分析、渗透测试等产品，进一步提升对威胁的感知能力。研发的产品先后获得公安部第三研究所、西海岸实验室“东方之星”、可信云等权威机构认证，并荣获多项技术发明专利及产品著作权。

转载于:https://my.oschina.net/safedog/blog/879677