青藤萬相
產(chǎn)品編號：15140
當(dāng)前版本：v2024
開 發(fā) 商：青藤
產(chǎn)品類型：獨(dú)立控件
產(chǎn)品功能：資產(chǎn)清點(diǎn)/風(fēng)險發(fā)現(xiàn)/入侵檢測/合規(guī)基線/病毒查殺
開發(fā)平臺：Visual Studio 2020/ Visual Studio 2024
其他特性：Web Form / Windows Form / 兼容Sharepoint / Ajax支持
產(chǎn)品源碼：不提供源碼
主機(jī)自適應(yīng)安全平臺 采⽤自適應(yīng)安全架構(gòu)，有效解決傳統(tǒng)專注防御手段的被動處境，為系統(tǒng)添加強(qiáng)大的實(shí)時監(jiān)控和響應(yīng)能力，幫助企業(yè)有效預(yù)測風(fēng)險，精準(zhǔn)感知威脅，提升響應(yīng)效率，保障企業(yè)安全的最后⼀公⾥。 自適應(yīng)安全架構(gòu)核心理念 →持續(xù)監(jiān)控與分析 →安全能力協(xié)同聯(lián)動 產(chǎn)品功能 資產(chǎn)清點(diǎn) 可自動識別系統(tǒng)內(nèi)部資產(chǎn)情況，并與風(fēng)險和入侵事件自動關(guān)聯(lián)，提供靈活高效的回溯能力。
細(xì)粒度梳理關(guān)鍵資產(chǎn) 業(yè)務(wù)應(yīng)用自動識別 良好的擴(kuò)展能力 與風(fēng)險和入侵全面關(guān)聯(lián) 風(fēng)險發(fā)現(xiàn) 可主動、精準(zhǔn)發(fā)現(xiàn)系統(tǒng)存在的安全風(fēng)險，提供持續(xù)的風(fēng)險監(jiān)測和分析能力。
持續(xù)安全監(jiān)控和分析 多種應(yīng)用/系統(tǒng)風(fēng)險 強(qiáng)大的漏洞庫匹配 專業(yè)具體的修復(fù)建議 入侵檢測 可實(shí)時發(fā)現(xiàn)入侵事件，提供快速防御和響應(yīng)能力。 全方位攻擊監(jiān)控 ⾼實(shí)時⼊侵告警 可視化深度分析 多樣化處理⽅式 合規(guī)基線 構(gòu)建了由國內(nèi)信息安全等級保護(hù)要求和CIS組成的基準(zhǔn)要求，幫助用戶快速進(jìn)行企業(yè)內(nèi)部風(fēng)險自測，發(fā)現(xiàn)問題并及時修復(fù)。 ⽀持等保/CIS等多重標(biāo)準(zhǔn) ⾃動識別需檢查的基線 ⼀鍵任務(wù)化檢測 企業(yè)⾃定義基線檢查 病毒查殺 結(jié)合多個病毒檢測引擎，能夠?qū)崟r準(zhǔn)確發(fā)現(xiàn)主機(jī)上的病毒進(jìn)程，并提供多角度分析結(jié)果，以及相應(yīng)的病毒處理能力。 多引擎病毒檢測 實(shí)時監(jiān)控告警 主動病毒阻斷 核心架構(gòu) 青藤的核心平臺架構(gòu)，主要由 Agent、Engine、Console 三部分構(gòu)成，為產(chǎn)品服務(wù)提供基礎(chǔ)的、靈活的、穩(wěn)固的核⼼能⼒⽀持。 Agent - 主機(jī)探針 Agent 只需要一條命令就能在主機(jī)上完成安裝，且自動適配各種物理機(jī)、虛擬機(jī)和云環(huán)境，運(yùn)行穩(wěn)定、消耗低，能夠持續(xù)收集主機(jī)進(jìn)程、端口和賬號信息，并實(shí)時監(jiān)控進(jìn)程、網(wǎng)絡(luò)連接等行為，還能與 Server 端通信，執(zhí)行其下發(fā)的任務(wù)，主動發(fā)現(xiàn)主機(jī)問題。 Engine - 安全引擎 Server 作為核心平臺的信息處理中樞，支持橫向擴(kuò)展分布式部署，能夠持續(xù)分析檢測從各個 Agent 上接收到的信息和行為并進(jìn)行保存，可從各個維度的信息中發(fā)現(xiàn)漏洞、弱密碼等安全風(fēng)險和 Webshell 寫入行為、異常登錄行為、異常網(wǎng)絡(luò)連接行為、異常命令調(diào)用等異常行為，從而實(shí)現(xiàn)對入侵行為實(shí)時預(yù)警。 Console - 控制中心 以 Web 控制臺的形式和用戶交互，清晰展示各項(xiàng)安全監(jiān)測和分析結(jié)果，并對重大威脅進(jìn)行實(shí)時告警，幫助用戶更好更快地處理問題，提供集中管理的安全工具，方便用戶進(jìn)行系統(tǒng)配置和管理、安全響應(yīng)等相關(guān)操作。 產(chǎn)品優(yōu)勢 安全 對Agent進(jìn)行加殼防護(hù)，防止被篡改；采用加密傳輸與服務(wù)端通信，保證數(shù)據(jù)安全。 穩(wěn)定 通過8,000,000+臺服務(wù)器的運(yùn)行實(shí)踐，穩(wěn)定性高達(dá)99.9999%；2分鐘內(nèi)離線自動重啟機(jī)制，保障系統(tǒng)始終處于被監(jiān)測狀態(tài)。 反映您的照明設(shè)計(jì) 正常的系統(tǒng)負(fù)載情況下，CPU 占⽤率<1%，內(nèi)存占⽤<40M，消耗極低。 在系統(tǒng)負(fù)載過⾼時，Agent 會主動降級運(yùn)⾏（CPU 占⽤率<1%），嚴(yán)格限制對系統(tǒng)資源的占⽤，確保業(yè)務(wù)系統(tǒng)正常運(yùn)⾏。
