一、创宇蜜罐与华为云联合解决方案:
蜜罐作为伴随网络安全攻防演练及网络安全高对抗性转变而生的代表性产品,目前已经广泛应用于政府、运营商、军工、企业、教育及金融等行业。创宇蜜罐着力打造威胁处置便捷的蜜罐产品,采用欺骗防御技术紧贴客户网络安全防御场景,结合The Engage Matrix、Cyber Kill Chain模型,在真实攻防对抗中充分发挥其独有优势,打造“伪装诱捕-感知告警-反制溯源-处置汇报”闭环,为客户带来极高的防御价值。
随着金融、能源、政府等重点行业蓬勃发展、信息化程度加深的同时,其面临的网络威胁形势日益严峻:
1、网络攻击程度加剧:网络空间竞争上升至国家战略层面,随着数字经济与实体经济融合发展,关键行业正在遭受更猛烈、更密集的网络攻击。
2、网络安全影响深远:关键行业相关企业是关键信息基础设施的集中地,一旦遭到破坏,将对重要的社会功能产生严重影响,给国家造成严重损失。
3、攻击手段多样化:随着大数据、云计算等先进技术发展,5G、IPv6、物联网等新技术广泛应用,网络攻击呈现手段多样化趋势,网络攻击破坏性直线上升。
4、局部安全易疏漏:企业的安全脆弱点广泛分布、难以管理,由于业务庞杂、网络关系复杂,局部的安全疏漏很可能被攻击方利用而危及企业全网,造成无法估量的巨大损失。
创宇蜜罐-威胁诱捕与入侵监测系统华为云联合解决方案:
创宇蜜罐与华为深度合作,基于华为鲲鹏云与创宇蜜罐这一先进威胁诱捕与入侵监测系统,打造了一套极具独特性的整体解决方案。
金融、能源、政府等关基行业客户往往拥有高价值数据,其网络安全问题一旦发生,可能影响社会稳定、国家安全,需要做好周密的数据保护。创宇蜜罐深入研究行业客户日常安全防护现状,设计方案有针对性解决现存问题:
感知内网横向渗透:全面覆盖内网VLAN/网段的IP地址进行实时监控,并对全端口流量进行感知。
提前获取攻击意图:在黑客发起扫描探测的踩点阶段,便获取到黑客攻击意图进行侦查追踪,面对攻击做到防患于未然。
隐藏核心数据资产:通过在核心数据资产周围部署若干孪生蜜罐,以高仿真蜜罐迷惑黑客,达到隐藏目的。
打造威胁处置闭环:获取黑客精准画像、精准定位内网失陷主机,及时告警、处置;自动提取威胁情报、生成威胁报告,并同步、上报。
联合方案集合创宇蜜罐自身技术特点及华为底层技术具有独特竞争优势:
高仿蜜罐迷惑黑客:高精度模拟企业真实业务,如办公室、生产服务、数据中心等;数十种高交互蜜罐,蜜罐漏洞与甜度可配置,诱敌深入;自动克隆客户真实网络资产,提高敌人识别蜜罐的难度。
威胁监控动态分析:攻击入侵开始到结束,全流程监控、实时分析攻击者行为,包括攻击日志、攻击链、攻击者画像等,从拓扑、风险全方位实时呈现攻击态势,帮助客户及时掌握当前威胁、采取措施。
攻击信息溯源取证:基于安全大数据的攻击者指纹比对,从82个维度提取攻击者信息;设陷埋点,通过主动追踪获取攻击者虚拟身份信息,如163账户、京东账户等;帮助客户将恶意攻击者绳之以法。
威胁数据联动处置:将威胁数据推送到其他安全设备或管理平台,与多安全设备实现联动,如,防火墙、IDS等,实现威胁数据增益。历史威胁行为分析评估,帮助客户制定科学的安全建设与运营决策。
方案整体特点:
自生安全:在云端均采用鲲鹏,自研安全产品平台KSP,拥有100+项安全加固措施,由业内安全专家进行177项渗透测试;
独有大数据:基于创宇独有大数据、全面溯源攻击者,形成攻击者精准画像,包括:攻击者IP、设备、虚拟身份、全网攻击行为、攻击者高精地理位置等。能够提供攻击链全过程追踪与分析;
云化应用:SaaS云化部署,符合当前大企业应用上云的趋势,具有高扩展性,满足大企业安全能力全覆盖的需求。使用华为云CCE服务、DDS服务、分布式搜索服务、服务稳定高可用,资源利用率更高。
创宇蜜罐应用至今,收获了高度认可,在未来也将不断向前,去追求创造更高的价值:
创宇蜜罐喜提2021网信自主创新优秀作品“盘古奖”,展示了知道创宇及创宇蜜罐网信自主创新能力。
创宇蜜罐在由新华网主办的“2021第六届金融科技论坛”中凭借“创宇蜜罐金融行业内网威胁感知及情报共享应用案例”荣获“科技创新优秀案例”。
创宇蜜罐在2021年“金帽子”年度评选中,高票当选先锋产品-工控安全方向的“金帽子”奖。
二、创宇蜜罐入驻华为严选商城,提供更便捷安全产品及服务
近日,创宇蜜罐正式入驻华为云严选商城,借助华为云市场高效的市场服务体系,为倍受黑客攻击的高危行业客户提供应对高级威胁的诱捕与入侵监测。
华为云严选商城作为华为云力图开拓的精品市场,致力于为客户提供更好的软件应用与服务,从源头严格把控提供软件和应用服务商的技术、研发实力,形成优势互补,共建云上严选交易生态,标志着华为云和创宇蜜罐实现合作共赢。
同时,知道创宇自主研发的猎风-蜜罐诱捕与入侵监测系统(创宇蜜罐)成功获得鲲鹏技术认证书,基于华为技术有限公司的华为云鲲鹏云服务开放能力可实现构建猎风-蜜罐诱捕与入侵监测系统(创宇蜜罐),并被授予HUAWEI ENABLED证书及相关认证徽标的使用权。
创宇蜜罐入驻华为云严选商城,并获得华为鲲鹏技术认证书,不仅验证了创宇蜜罐具有高性能、高兼容性、适配性、完整性和成熟度等领先优势,能够在多应用场景、多业务模式下满足华为全场景战略理念。同时,也是对创宇蜜罐未来持续性发展方向的认可与鼓励,知道创宇及创宇蜜罐希望依托更多更大的平台为各行业客户提供构建网络安全积极纵深防御的产品及服务支持。
(免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。 )