您的需求已经提交,我们将在48小时内联系您
全国服务热线:400-1000-221
确定
免费享受企业级云安全服务
获取手机验证码
{{message}}
免费试用
产品介绍
云隙·云原生网络安全隔离系统基于云原生安全(CNAPP)概念,通过在公有云、私有云、混合云模式下的工作负载安装Agent,采集工作负载之间的网络流量,以可视化展示网络访问关系,实现根据业务需求设置访问控制策略,工作负载支持主机服务器、虚拟主机、容器等节点模式。
产品架构
产品优势
云隙可实现容器和容器之间、容器和主机之间的业务访问拓扑绘制与精细化隔离,让安全策略变得简单。
自动识别
自动化识别容器内部业务的访问关系,可视化展示;
降低风险
多维度的隔离能力,全面降低容器内部东西向的横向穿透风险;
策略自适应
在容器发生迁移、IP变化、弹性拓展等场景下,安全策略能够自适应调整,可减少人工参与,消除了手动配置错误风险;
高兼容性
混合云环境下,支持跨平台流量识别及策略统一管理;
粒度精细
基于业务角色的快速分组能力,为隔离区分提供基于业务细粒度的视角;
策略配置灵活
具备可视化的策略编辑能力和基于自然语言的规则配置,支持大规模场景下的策略设置和管理;
产品功能
通过在工作节点上部署Agent轻代理客户端,采集节点基础信息、端口服务信息、网络通信记录等到安全策略中心进行可视化展现与配置,配置规则信息通过服务端下发到Agent进行执行,也支持安全插件下发。
应用场景
解决区域边界模糊问题
通过四维标签、工作组等对工作负载进行分组划分,实现细粒度访问控制,解决边界模糊问题。
解决访问关系梳理难问题
通过梳理客户工作节点、安装Agent采集工作负载流量信息,整合和可视化节点信息访问流量,提高访问关系梳理效率。
有效缩小攻击面
通过对工作负载上的端口调用进行全面监控、识别服务开放情况,以及通过业务流量分析识别无用的服务及端口,进行策略管控端口访问,缩减端口暴露,实现主机安全、容器安全精细化管理。
解决规则配置繁琐、策略变更频繁问题
通过流量自学习自动化,实现策略生成自动化,基于可配置多种维度的规则,实现策略自适应能力,有效解决动态数据资产、云工作负载、容器的安全策略配置问题。
及时发现异常访问行为
通过业务拓扑展示数据中心内部工作负载资产分组之间的访问关系,灵活指定工作负载安全策略,及时发现异常访问,有效阻断黑客利用宿主机或其他容器发起的横向攻击。