APT防御“五步走”！天融信新一代云主机安全免费试用现已全面开启

近年来，针对公众服务、民生服务、基础生产等领域的网络攻击层出不穷，尤其是近日爆出的Apache Log4j2漏洞，再次引发了大众对于网络安全问题的关注。云平台作为关键信息基础设施之一，已成为高级持续性威胁攻击的焦点，攻击者甚至利用云平台作为跳板实现横向复制攻击。

为了更有效地防御APT攻击，天融信对新一代云主机安全产品 - 天融信自适应安全防御系统进行了全面升级。天融信自适应安全防御系统基于Gartner 提出的自适应安全架构，从预测、防御、检测、响应四大维度构建多维安全能力，并集资产管理、风险发现、威胁监测、微隔离、安全基线、安全检测、安全分析等功能为一体，可为用户提供持续性的监控与分析，全面加强监测和响应能力。

天融信自适应安全防御系统由管控中心和安全探针组成，采用松耦合部署模式，能够全面兼容各大云计算平台，有效帮助企业实现混合多云环境中主机的统一管理与防护，全面提升用户整体安全运营水平，让针对云主机的APT攻击无所遁形。

第一步：转换安全防护思维

为实现对APT攻击的有效防御，不仅需要在网络边界部署下一代防火墙、WAF、IDS、IPS等安全设备，还需在云主机层面构建由点到面的持续性检测能力，打造全面的安全壁垒。针对采用加密技术的APT攻击，全面有效的云主机防护可以起到很好的防御效果，根据APT攻击持续性、复杂性的攻击特点，构建持续性的多维度检测能力，让APT攻击的异常行为无所遁形，例如每一个异常的提权行为、反弹行为、暴力破解、异常登录、异常进程、可疑操作、端口扫描、病毒木马等。