4月15日，啟明星辰在京發布會CloudSOC云安全管理平臺，這是啟明星辰集團依托十幾年在信息安全管理領域積累的先進經驗并結合在云安全方面多年的深入研究，在傳統SOC所提供的安全管理和日志審計的基礎上，推出的新一代整合各類傳統和虛擬化安全產品的云安全解決方案。
隨著云計算技術的成熟，企業、政府、個人用戶正逐漸從了解云計算轉變為進駐云計算和使用云計算。企業云、政務云是目前云計算落地較為成熟的兩個行業應用，但云計算的技術架構和運營方式的變化使得企業和政府用戶面臨新的安全問題，包括資源隔離問題，網絡邊界消失、虛擬化技術應用帶來的新型攻擊，以及多租戶、動態資源調度帶來的管理和運維問題等。
由于商業信息的敏感性，大多數企業都以私有云為其首選的云計算建設方案。虛擬化技術將物理資產變成虛擬機，基于物理安全設備的傳統安全解決方案變得難以部署和實施，大多數企業都只能在整個云環境的物理邊界部署一些傳統的如防火墻、入侵檢測等的安全設備，而這就使得安全運維管理人員面對整個云環境時猶如面對一個黑盒，完全無法查看和管控云環境內的安全情況。為了使得云環境的黑盒變得透明，讓安全防護能夠時刻有效，在云計算環境中，我們不僅需要用云管理來管理和調度業務資源，也需要有云安全管理來基于業務資源的彈性變化按需的配置和部署相應的安全防護功能。
在政務云的建設過程中，不僅要面對企業私有云中由于虛擬化技術帶來的安全問題，還需要考慮政務云的形態和運營方式所帶來的安全挑戰。政務云從體系架構和安全需求上都對安全管理有著更高的要求。與企業私有云不同，政務云通常都采取租用第三方云服務的方式來提供服務，這種模式使得云服務提供商對政務云中的資產和數據具有很高的訪問和控制權限。在此運營服務模式下，安全管理的獨立性就顯得尤為重要，若不能將政務安全管理從云運營服務方的云基建設施管理中獨立出來，那將不能客觀的評價政務云環境中的安全狀況，容易在安全建設的過程中產生缺陷和盲點。因此，用獨立的云安全管理平臺作為整個云管理的監護人，能夠更好的保障政務云環境的安全、保證云環境中業務運行的安全。
針對上述問題，啟明星辰CloudSOC云安全管理平臺通過整合各類傳統和虛擬化安全產品，獨立構建完整的云安全解決方案。簡單的說，CloudSOC云安全管理平臺擁有云安全監測、云安全審計、云安全防護、云安全運維等功能，能夠很好的契合政務云的安全需求，構建立體化、多維度、敏捷快速的安全防護體系。
現如今，可視化是用戶對各類管理平臺的強需求，CloudSOC云安全管理平臺利用分布式高性能的虛擬化數據采集技術，主動感知并跟蹤云計算環境中各種資產、資源的變化，并且通過各種可視化的展現方式來提供全方位的實時云監測能力。
據啟明星辰泰合產品部SOC產品總監葉蓬介紹，CloudSOC云安全管理平臺通過自身提供的包括網絡行為審計、大數據多維深度分析、業務應用監控等方面的安全分析、審計能力讓安全“由虛轉實”，不再不可見，用戶可以真正看見云環境中的安全情報、態勢，并能夠基于各種分析、審計結果進行相應的安全響應和處理。在安全防護體系的構建和整合方面，CloudSOC云安全管理平臺以軟件定義的方式提供對網絡安全邊界的管理，通過流量重編排技術，讓傳統網絡安全設備不需要關注云環境中的資產和網絡的變化情況也能夠獲取其需要分析和監測的網絡流量。基于此技術，CloudSOC云安全管理平臺能夠有效整合和兼容市場上大多數品牌和型號的傳統物理安全產品。在云安全運維管理方面，啟明星辰將通過其各行業的安全管理專家和專業的安全運維團隊，借助CloudSOC云安全管理平臺所提供的云安全運維管理功能和工具為用戶提供最及時、最專業的云安全管理運維服務。總之，結合CloudSOC提供的安全管理能力，啟明星辰能夠為政企云在安全方面構建可靠、可見、可信、可控的完善的云安全管理體系。
京公網安備 11010502049343號