青云QingCloud SaaS 化云防火墙正式发布 一键开启云资产安全防护

12 月 7 日,青云QingCloud SaaS 化云防火墙正式发布,提供互联网边界流量的访问控制,集成威胁情报,并通过内置的入侵防御系统,打造用户上云的第一网络安全基础设施,有效保护用户的云上资产和数据。

随着企业业务上云的普及,云端资产和数据存储的增加,数据泄漏、网络攻击等风险骤增,影响着企业的数字化发展,云端资产和数据的安全保障越来越受到重视

据 McAfee 对云服务的网络攻击研究,自 2020 年 1 月以来,云服务遭受到的网络攻击增加了 630%。而根据 Cyber​​ Talk 的云安全报告,83% 的基于云的安全漏洞源于访问漏洞。通用的云安全策略已经不足以抵御越来越复杂的网络攻击。在此背景下,青云QingCloud SaaS化云防火墙正式发布。

集合四大优势,打造全新安全防护体验

青云QingCloud 云防火墙(Cloud FireWall),是一款网络安全产品,用于防护进出 EIP 的网络攻击。用户开通云防火墙后,EIP的流量将被自动引流至云防火墙,经过云防火墙的网络访问会通过拦截策略、入侵防护策略的检查,拦截下有威胁的访问,并产生安全事件日志。

区别于市场大多数云防火墙产品,青云QingCloud 云防火墙集合了四大优势,为用户打造了全新的安全防护体验。

首先,通过部署云防火墙,可实现自动同步云上资产,以资产为视角,对各种安全事件进行关联分析统计,实现集中可视化监控。其次,安全策略库可不断、及时更新,推动管理员快速发现内网未知威胁、0day 攻击等,准确发现内部失陷资产,帮助管理员提前做好安全防范、快速进行攻击检测与响应。第三,提供黑/白名单、访问控制、入侵防御多种安全策略,来保证用户资产的安全,且用户可根据实际业务情况进行自定义调整。最后,提供日志审计功能,帮助用户实时记录和审计通过云防火墙所有流量的日志,包括流量日志、事件日志和操作日志,对攻击事件进行取证溯源,并为可疑流量进行相应的处理提供依据。

同自建防火墙实例不同,云防火墙实现 SaaS 化,提供一键式部署、分钟级接入,零成本“开箱即用”、即刻防御,并支持按需开通云防火墙实例,按带宽容量弹性扩容。售后服务由专业的安全团队维护,来自专业安全团队的行为建模、识别引擎、规则库、特征库、场景库、行为库,为用户的云上业务保驾护航。

覆盖三大典型应用场景,为业务开展提供保障

云防火墙覆盖“等保合规、互联网并发业务、企业多分支”等典型应用场景,为用户各业务安全、稳定开展提供保障。

在等保合规场景中,部署云防火墙能够满足等保 2.0 和等保三级中针对边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计等特定的等保合规检查要求,实现互联网边界隔离、漏洞扫描、入侵防御,以及 6 个月的网络流量日志留存,还原操作细节,溯源取证。

在互联网并发业务场景中,企业经常会碰到多个业务在峰谷时段,并发难以预测,潮汐流量明显,这就容易导致带宽分配不均匀,对业务产生不利影响。云防火墙支持按时间段的流量控制策略、应用控制策略,能够帮助企业完成适合自己业务的安全、科学带宽分配机制。

针对拥有不同地区分支机构的企业,云防火墙可以针对不同分支机构的流量,进行全威胁防御检测与基于用户与应用的访问管控,及时发现威胁,快速拦截。

除此外,青云QingCloud 云防火墙提供 7×24 小时售后支持,配合用户打造专属的云防护策略,提供免费等保咨询服务,帮助用户通过等保测评。