云舟伙伴计划|“云磐SECaaS平台”开启云安全运营合作伙伴新模式
2020-10-27 11:07:05 Author: www.4hou.com(查看原文) 阅读量:143 收藏

一、安全狗:顺应云安全市场新需求

今年4月份,国家发改委明确指出新基建所包括的内容。其中,5G、云计算、大数据中心、人工智能技术等多项内容也被选入。面对新基建掀起的浪潮,社会的发展向数字经济进一步倾斜,传统产业和新兴产业纷纷选择上云,以便更好地进行数字化转型。

社会经济发展也进一步推动安全行业格局发生改变。传统安全防护里依靠硬件架构堆砌已不再符合当下云安全市场的需求。

 1.png 

无独有偶,在今年9月份云安全联盟(CSA)推出的《云计算11大威胁报告》里,CSA明确指出云服务供应商应有适当的缓解措施,以防止和发现滥用行为,并且要有适当的事件4响应框架以应对滥用并允许客户报告滥用,以此更好地处理“滥用和恶意使用云服务”这个威胁。

当下,云安全市场对云安全产品的需求不断叠加,外加等保2.0政策的出台,既能满足一站式云安全管理,又能满足云等保合规要求的产品呼之欲出。

作为国内云安全CWPP领导厂商,安全狗从2013年创立之初就致力于主机安全产品的研发,成为国内第一家云主机安全SaaS提供商。

面对云安全市场不断增加的要求,安全狗凭借多年的云主机安全研发实力,以及安全运营经验打造了契合云安全市场需求的云磐SECaaS平台,并以平台为核心基础,重磅推出渠道战略计划——云舟计划。

二、全面满足云安全运营需求的云磐SECaaS平台

l  云磐SECaaS平台:纵深防御体系与专家服务

云磐SECaaS平台构建了一套多层次的联动防御体系,全面取代传统的被动防御、静态防御与孤立防御的防护机制,从多个层面快速准确地识别威胁与攻击,有效保障用户安全,同时,云磐将产品和服务一体化,用户在使用过程中,可得到安全专家的专业级服务,涵盖事前、事中、事后各个过程。

2.png 

通过7*24小时专家服务;基于威胁分析驱动和大数据安全的管理平台,实时监测漏洞风险、攻击威胁;并且通过构建纵深安全防御体系从网络层、应用层到系统层逐级防御和监测、实时阻断黑客攻击,全方面地为用户的业务发展保驾护航。

l  云磐SECaaS平台核心功能

云磐SECaaS平台包含了多个核心组件和24小时服务,多种功能全面适配用户云安全需求:

态势感知及安全日志云服务

大数据分析技术;可视化技术;威胁情报技术;为企业构建的新一代云安全管理平台

抗D云服务

提供高效流量清洗中心;涵盖从网络层到应用层的攻击流量进行精确清洗;可清洗流量峰值≥500Gbps;即用即开的机制+敏锐流量监测机制,弹性判断

云防火墙

设置web安全防护策略;完成相应的web攻击事件、攻击源、定向攻击的巡检

主机安全云服务

资产管理;安全体检;安全监控;漏洞风险;入侵威胁;合规基线;威胁情报

WEB应用安全

云服务

网络层过滤和主机层应用自保护(RASP)相结合技术;双层纵深防御:过滤传统常见的攻击+识别异常变形和未知漏洞的高级攻击进行识别

WEB防篡改云服务

第二代密码水印技术+第三代系统驱动级文件保护技术;对网站安全进行双重防护;响应速度快;判断准确;资源暂用少;部署灵活

云堡垒机

集中账号管理;统一登录与管控;运维记录与审计;权限粒度细分与动态授权;精准的指令管控和大数据分析

云数据库审计

全独立审计模块,全跟踪细腻度审计;支持数据库态势感知、网络协议审计及安全审计,内置丰富的规则库,支持自定义审计策略、监控记录检索与统计及可视化报表

SSL证书

保障网站安全性;保证信息传输的机密性

l  支持所有公有云的应用场景

场景一:一站式云安全托管场景

云磐SECaaS平台以SECaaS安全即服务为核心,通过对各类安全资源的管理、调度、编排,将安全产品的能力抽象汇聚到弹性的安全资源池,将安全能力资源池化、服务化、运营化,使安全能力全面适配私有云、公有云等各类云平台云环境。通过对云环境所面临的各类安全风险进行持续的管理和评估,为安全运维运营能力薄弱的用户提供一站式的云安全产品与服务。

经典案例

某互联网公司的业务平台长期面临着的网站攻击、DDOS攻击、数据泄露等威胁和风险,在安全狗专家团队介入了解分析后,发现该企业的安全防护体系较为单一,需要进一步完善,除此之外,该企业遭受到的恶意攻击也比较多,本身企业配备的安全运维人员较少,在日常的安全运营工作上本就疲于应对,加上各种攻击,业务发展受到严重干扰。

采用一站式云安全托管场景

在采用一站式云安全托管服务后,安全狗为该企业提供从主机资产梳理、主机安全服务、网站云防护服务、业务安全服务、抗DDoS服务以及态势感知展示服务为一体的纵深防御云服务方案,同时配备安全专家在线值守的贴身服务,不仅缓解了该企业安全运营人员少的窘境,还帮助了该企业的互联网业务平台正常使用,不受外部安全威胁干扰。

场景二:第三方中立云等保合规场景

安全狗作为第三方中立安全服务平台,可适配所有公有云平台,提供全流程的云等保合规体系建设产品及服务,协助用户完善网络安全防护体系,提高信息系统的安全保障能力和防护水平,达到国家网络安全等级保护相关标准要求,促使业务信息系统安全、稳定并且持续运行。

经典案例

云磐SECaaS平台还为某单位的政务云服务过。该单位隶属于某市信息中心管理,某市政府官网、重要委办局官网,承载大量电子政务业务以及涉及大量民生的业务,云平台由腾讯云承建,各种安全防护设备都已具备。该单位云平台承载大量的重要数据,亟需满足云等保合规要求。

采用安全第三方中立云等保合规场景

在了解到安全狗的云等保合规优势后,该单位采用了安全狗第三方中立云等保建设方案。通过云磐SECaaS平台安全即服务的模式,接入到其日常的监测和运维工作中。不仅实现了防篡改、web应用防火墙、安全可视化定制等功能,还协助该单位顺利通过等级保护三级,多轮第三方安全测评。

总体来说,围绕云磐SECaaS平台所构架的“端++服务”不仅满足了一站式云安全托管场景,还满足了第三方中立云等保合规场景,能有效应对企业人员少、资金紧、安全运维能力较差的困境,解决用户云安全运营难题。

三、符合云安全市场趋势的新渠道战略

l  重磅战略:云舟计划

凭借敏锐嗅觉以及对云安全市场发展趋势的把握,安全狗以自身多年的运营经验,重磅推出“云舟计划”,从点到面,集结全国各地合作伙伴,共筑云安全生态,守护更多用户的云安全。

3.png 

云舟计划依托云磐SECaaS平台,包含云上合作模式,以及本地运营中心合作模式,结合全国各地合作伙伴对云安全需求洞见的基础能力,通过安全狗的赋能,帮助客户解决层出不穷的安全威胁以及传统解决方案无法解决的问题,同时也响应国家政策,为客户提供等保合规服务,助力客户“安全过级”。

l  云上合作模式

云上合作模式,主要通过安全狗云磐SECaaS平台为加入的合作伙伴提供云安全服务能力和云安全产品资源池、远程服务能力和平台运营能力。除此赋能,还可提供包括第三方中立的云等保解决方案、云安全托管服务解决方案以及7*24小时MDR专家服务在内的平台服务能力。

加入此合作模式的合作伙伴只需根据自身客户需求,对SaaS安全产品包装售卖即可。在此基础上,合作伙伴也可选择是否自己运营平台或者交付安全狗原厂运营。

l  本地运营中心合作模式

本地运营中心合作模式,指的是安全狗原厂专业技术团队协助合作伙伴在当地建设云磐SECaaS平台,直接赋予合作伙伴平台运营能力的模式。通过部署在本地的云磐SECaaS平台分中心,合作伙伴能为自身客户提供云安全服务能力和云安全产品资源池、远程服务能力和本地服务能力。除此之外,安全狗原厂还能为合作伙伴的客户提供一站式SaaS云安全解决方案、SaaS安全产品包装售卖以及7*24小时MDR专家服务。

l  多重赋能与支持 为合作伙伴增值

以安全狗原厂夯实的技术实力为基础,对于加入云舟计划的合作伙伴而言,除了持续的区域、行业客户资源、市场拓展能力、当地资源、场地、技术支持人员等一线资源加持;还有专班对接商务、受理、技术支持,全项对接服务,重大保障支持服务;以及技术、管理、服务、商机、品牌多维度赋能。

希望通过多重赋能,助力合作伙伴业务增值,携手深耕云安全市场,提升收益,形成闭环服务以及良性业务增值循环。

四、云舟扬帆 共赢未来

1028日,安全狗将举办云舟计划暨云安全运营合作伙伴宣讲交流会。

在交流会上,安全狗的一线业界技术专家以及资深销售专家将通过分析云安全市场的需求,解读云舟计划核心产品的优势和商业价值,还有重磅嘉宾将亲身说法,讲述与安全狗的合作点滴。

4.png

本次云舟计划的报名渠道已经开放,欢迎扫描海报中二维码注册报名!

加入安全狗云舟计划,共筑云安全生态,实现未来共赢!

如若转载,请注明原文地址


文章来源: https://www.4hou.com/posts/qDNk
如有侵权请联系:admin#unsafe.sh