青藤雲安全:以雲工作負載保護切入雲安全領域
「雲安全」是繼雲計算、雲存儲之後出現的對雲技術的重要應用,是傳統IT領域安全概念在雲計算時代的延伸。也可以說,雲安全是根據云計算的服務模式、部署方式以及角色,提供有針對性的安全方案。
作者|郭東陽
編輯|左左
微信公眾號ID|Xtecher
根據麥肯錫諮詢機構的預計,到2020年,雲技術全球每年創造的價值在3.72億美金。據Gartner預測,2017年基於雲的安全服務市場規模將達到41億美金,雲安全的發展將受益於雲計算市場的快速增長。
隨著雲計算技術的不斷成熟,雲平台的加速落地,大量企業應用正在向雲平台遷移。遷移雲平台可以提升企業IT靈活性,降低成本。但是,雲計算本身集中共享、按需的方式也帶來了全新的安全威脅,比如催生數據泄漏、服務中斷等風險。因此,雲安全的建設很重要。
那麼,企業如何加強雲安全應對策略,如何提高防範攻擊能力呢?哪些公司能提供雲安全相關的產品及服務呢?
近日,Xtecher記者對青藤COO程度進行了專訪。他所在的青藤雲安全就是一家提供雲安全產品及服務的公司。
專註「工作負載層」
青藤雲安全是一家自適應安全理念技術服務提供商,專註於 「工作負載層」安全,為運營商、互聯網、金融等公司提供一站式安全解決方案。公司旗下核心產品是青藤自適應雲安全平台。
之所以用「青藤」命名,程度告訴Xtecher,是從一種叫藤蔓的植物取義而來的。藤蔓是一種依託各類生物攀爬生長的植物,公司希望以青藤的形象表示公司和用戶共同生長,產品能夠對各種雲工作負載平台實現自然保護。
那麼,自適應安全、工作負載層、雲工作負載平台之間是怎樣的關係呢?
自適應安全,是國際諮詢公司Gartner Group在2014年提出的一個理念,是做安全產品、安全理念、安全建設的一個方法論。該理念認為雲時代的安全服務應該以持續監控和行為識別為核心引擎,覆蓋預測、防禦、監控、回溯四個周期,可自適應於不同基礎架構和業務變化並形成統一安全策略,才能應對未來更加隱秘、專業的高級攻擊。
工作負載層,是雲計算體系的一部分。雲計算體系可以分為底層、工作負載層和應用層、這對應雲計算的交付方式:IaaS、PaaS、SaaS層。
雲工作負載平台是什麼呢?「雲計算沒出現以前,所有的服務的運行都在伺服器上,那時候『雲工作負載』就是伺服器;雲計算出現後,這個概念發生了變化,不再簡單叫雲主機、雲伺服器,因為雲工作負載的形式是多樣的,雲工作虛擬出來一個主機或者伺服器等。」程度如此介紹。
簡而言之,青藤關注的是雲計算體系中「工作負載層」的安全,其產品是基於自適應安全理念研發出來的,為雲工作負載提供安全服務。
核心產品
自適應雲安全平台是公司的核心產品,該平台是基於自適應安全理念,利用大數據、機器學習和人工智慧技術研發出來的。此前,傳統的安全產品是硬體設備,固定在業務的伺服器上。青藤的產品是軟體,可以裝在物理機、虛擬機和容器里,可以把全球的安全策略統一管理,能夠分散部署集中控制。
自適應雲安全平台的核心是一個安全能力引擎,企業通過該平台持續監控和分析業務內部安全指標變化,第一時間發現入侵行為,30秒內啟動相應程序,及時處理突發事件。一旦有潛在風險,青藤能及時發現風險文件及錯誤配置等,生成清晰的分析報告並給出詳細的修復建議。
該平台擁有資產清點、風險分析、入侵監控三大功能,每個模塊都有相應的功能組件,通過多維度、自動化的關聯分析,為用戶提供效果好、效率高的安全體系。
「自適應安全理念的創新之處在於,首次將視角轉移到防火牆之後的業務系統內部,強調基於業務自內而外構建安全體系,安全防護變成一項持續響應和處理過程。也就是說,安全監控和實施直接運作於雲工作負載平台,而不依賴於基礎設施或硬體,這樣企業的安全運維人員可以清楚掌控內部系統異常運作和外部攻擊行為,真正做到對多形態攻擊甚至高級攻擊的快速響應恢復,同時自適應任何基礎設施和業務變化。」 程度介紹。
發展
青藤的客戶包括小米、中國平安、鬥魚、映客、借貸寶、宜信、點融網、91金融等企業,覆蓋互聯網、金融、電商等行業。金融企業應用這款產品較多,因為金融行業的屬性對信息安全的需求更高,付費能力較強。
青藤的核心團隊都是國內較早的黑客技術研究者,創始人張福在安全攻防領域有超過15年的實踐經驗,曾先後在九城、51.com、盛大、崑崙萬維等多家知名互聯網公司擔任技術和業務安全負責人。目前,公司團隊近百人,技術研發人員佔70%,是一家典型的技術導向型公司,而獨立自主研發的技術正是公司的核心競爭力。
值得一提的是,發展近四年的青藤雲安全得到了國際權威諮詢公司Gartner的認可,在今年短短兩個月內入選了Gartner兩個報告,這在國內是很少有的。2017年3月底,青藤入選了Gartner的《Market Guide for Cloud Workload Protection Platform》報告,成為唯一一家與Symantec、McAfee等國際知名安全公司並列的中國安全公司。2017年5月,青藤入選了Gartner《2017雲安全服務最酷廠商》報告,成為中國僅有的一家入圍廠商。
X 公告
━━━━━
封面來源:網路 排版:陳光 校對:米琪
━━━━━
Xtecher官網平台現開通認證作者,
(添加好友請註明公司、職位、事由)
點擊展開全文
※這是一門你不能錯過的AI課程
※螞蟻金服開放定損寶:人工智慧技術的又一落地
TAG:Xtecher |
※安筱鵬:工業設備上雲正成為牽引工業互聯網平台發展的先導性應用和切入點
※遠昊智慧平台:從安防問題切入,為校園管理提供一站式服務
※以低齡留學監護服務為切入點,悠卡互聯欲打造去中心化的海外綜合服務平台
※切入「互聯網生態安全」,紫光與360達成戰略合作
※美海軍導彈巡洋艦在東海突然切入俄戰艦航線
※局勢失控?美航母編隊突然切入俄海軍航線,兩艘主力艦險些相撞
※從「場景+技術」立體連接切入,萬科中西部產城萬智匯攜手痛客網共建企服新範本
※兼顧安全與便捷,微盾科技用指靜脈識別技術切入智能家居精準認證可信身份
※全棧 AI 還不夠,華為雲正在用「EI」切入工業、交通等場景
※高德正式切入網約車領域
※切入東京 三番
※工信部副司長安筱鵬:工業互聯網平台建設,出發點、切入點及著力點
※以學生出行切入泛教育領域,魚雲互助欲做家長真實互助平台
※國內eSIM普及情況:物聯網成網紅切入領域
※從女性安全切入,「怕怕」擬為用戶提供閉環式人身安保服務
※方修琦:從糧食安全切入歷史氣候變化影響的傳遞過程
※從旅遊年卡+建設智慧景區等方向切入,有品位旅遊深耕旅行中市場
※360發布IoT設備網路安全分析報告 以安全切入IoT業務
※清智科技張磊:從AEBS切入,做適合中國道路的智能駕駛輔助系統
※無人經濟興起 安防甬企如何切入?