
采?自適應(yīng)安全架構(gòu),有效解決傳統(tǒng)專注防御手段的被動處境,為系統(tǒng)添加強大的實時監(jiān)控和響應(yīng)能?,幫助企業(yè)有效預(yù)測風險,精準感知威脅,提升響應(yīng)效率,保障企業(yè)安全的最后?公?。
由青藤自主研發(fā),能夠很好集成到云原生復(fù)雜多變的環(huán)境中,如PaaS云平臺、OpenShift、Kubernetes、Jenkins、Harbor、JFrog等等。通過提供覆蓋容器全生命周期的一站式容器安全解決方案,青藤蜂巢可實現(xiàn)容器安全預(yù)測、防御、檢測和響應(yīng)的安全閉環(huán)。
青藤零域·微隔離安全平臺可部署在混合數(shù)據(jù)中心架構(gòu)中,實現(xiàn)跨平臺的統(tǒng)一安全管理,通過自主學習分析、可視化展示業(yè)務(wù)訪問關(guān)系,實現(xiàn)細粒度、自適應(yīng)的安全策略管理。產(chǎn)品在真實威脅中,可快速隔離失陷主機網(wǎng)絡(luò),阻斷橫向滲透行為,讓零信任理念真正落地。
NPatch漏洞無效化產(chǎn)品,通過旁路鏡像流量的方式接入用戶網(wǎng)絡(luò),檢測網(wǎng)絡(luò)流量中針對漏洞的惡意探測行為及攻擊行為。NPatch在接入的網(wǎng)絡(luò)流量中一旦發(fā)現(xiàn)漏洞利用行為,可以模擬阻斷報文,將該會話強制斷開,從而使漏洞利用行為無效。
青藤獵鷹·威脅狩獵平臺基于ATT&CK框架,幫助用戶解決安全數(shù)據(jù)匯集、數(shù)據(jù)挖掘、事件回溯、安全能力整合等各類問題。該產(chǎn)品提供了上百類ATT&CK攻擊場景,用戶可直接對數(shù)據(jù)進行深度挖掘,此外還可以利用青藤自研QSL語言追蹤異常活動,及時發(fā)現(xiàn)潛在威脅。對于擁有成熟安全運營中心的組織來說,威脅狩獵是一項必不可少的技能。
雷火引擎是青藤自研的Webshell檢測引擎,不依賴正則匹配,而是通過把復(fù)雜的變形和混淆回歸成等價最簡形式,然后根據(jù)AI推理發(fā)現(xiàn)Webshell中存在的可疑內(nèi)容。經(jīng)過多輪公開的對抗測試,雷火引擎在強對抗環(huán)境下都能有效發(fā)現(xiàn)各式企圖繞過一般檢測引擎的 Webshell。適用范圍廣,不論是 PHP 或是 JSP 類型的后門,均能發(fā)現(xiàn)其內(nèi)容中隱含的惡意特征。

