北京鼎兴达信息科技股份有限公司(中文简称:“鼎兴达”、英文简称“Top Xingda”),是位于北京中关村高新技术科技园区的高新技术企业。
鼎兴达以服务中国信息化建设为己任,主要从事互联网和物联网领域的软件开发、系统集成和技术服务。
云安全管理平台解决方案
需求背景
近年来国内云安全领域技术创新活跃,云安全解决方案日趋成熟,包括数据加密、态势感知、微隔离、零信任模型等先进技术被广泛应用于云安全实践中。国家也高度重视云计算及其安全问题,《中华人民共和国网络安全法》、《信息安全技术 网络安全等级保护要求》、《信息安全技术 云计算服务安全指南》等的实施,对云计算服务商和使用云服务的企业提出了明确的安全要求。尽管云安全技术与实践取得了显著进步,但云环境下的新型威胁和挑战仍然层出不穷,如虚拟机逃逸、数据泄露、宿主机漏洞、API滥用等安全事件时有发生,需要企业和云管理者持续改进和完善云安全防护体系。
方案简介
鼎兴达面向行业的云安全解决方案主要以技术和管理措施来保护云服务、数据、应用程序及其基础设施免受未经授权的访问、破坏、泄露或其他形式的安全威胁。方案不仅关注数据在云环境中的存储和传输安全,同时涵盖了身份和访问管理、虚拟化安全、合规性、隐私保护、数据备份与恢复、分布式拒绝服务攻击防御等多个方面。
在此基础上以云安全需求设计的资源池平台支持与国内多家主流云平台松耦合对接,实现安全组件按需订阅、快速授权、敏捷交付,确保可扩展性、灵活性和稳定性的云安全防护。
-
安全资源池管理
云上业务的安全涉及虚机安全、网络安全、应用安全、审计等各个层面,包括主机安全、防火墙、漏洞扫描、堡垒机、数据库审计、云网安全分析等不同层次的安全组件,供租户开通使用。
-
资产管理
根据资产属性的分类,提供针对性的安全防护,支持自动识别和盘点云环境内的所有资源,包括虚拟机、容器、数据库、存储、网络组件等。
-
云安全资源监控管理
集中收集和标准化处理各种日志数据,如CPU、内存、磁盘、网卡速率等安全资源进行实时的全面监控,便于安全运维人员第一时间发现无问题并采取处置措施。
-
订阅管理
云安全管理平台将根据租户订单的内容自动创建对应的安全组件,根据组件授权自动计费,并提供账单数据,协助云管理者将安全服务真正运营起来,一次建设,持续产出。
方案价值
-
全面防护
覆盖云资源、云应用、数据安全等多个层面,集成丰富的立体化安全能力,满足构建云安全纵深防御体系以及租户合规要求。 -
以“资产”视角构建安全资产运营管理中心
实现云上安全资产清点、安全能力覆盖情况可视化统计,实现安全成本投入情况一目了然。 -
灵活扩展
支持多云环境、多应用的统一管理,可根据业务需求灵活扩展功能和服务。 -
降低运营成本
通过按需订阅的模式可以随时自由地扩容各种安全组件的授权数量,降低企业的运营成本。