AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網(wǎng)絡空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務
運營管理服務
安恒信息連續(xù)四年被Gartner技術成熟度曲線報告列為中國云安全“標桿供應商”
近日，國際權威咨詢機構(gòu)Gartner發(fā)布了《Hype Cycle for ICT in China,2023》（2023年中國ICT技術成熟度曲線），安恒信息是中國云安全領域解決方案領導者，致力于提供云上全場景的解決方案，在Gartner®2023中國云安全領域技術成熟度曲線報告中被列為中國云安全“標桿供應商”。
本報告包括25個技術領域。Gartner表示，云安全是一個廣泛的概念，包括一系列程序、控制和技術，以保護組織在云中的資產(chǎn)。它涵蓋了從人員和流程到技術的核心概念，包括云安全架構(gòu)和工具。在中國，云安全已經(jīng)擴展覆蓋到業(yè)務運營安全領域，市場目標受眾超過50%。
安恒云全場景云安全體系方案
安恒信息云安全理念是“一切產(chǎn)品皆資源，一切資源皆服務”。在2013年便開始布局云安全，截至目前已經(jīng)打造了基于安恒云在線SaaS訂閱式服務、安恒云-天池云安全管理平臺、安全托管運營服務MSS等產(chǎn)品及服務的云上安全體系，為政府、運營商、企業(yè)等客戶的傳統(tǒng)數(shù)據(jù)中心、公有云、混合云、私有云場景提供安全保障。
公有云層面，當前在線監(jiān)測40萬+網(wǎng)站和業(yè)務系統(tǒng)，在線防護15萬+網(wǎng)站和業(yè)務系統(tǒng)。私有云層面已經(jīng)700+私有云/行業(yè)云用戶案例，其中400+用戶持續(xù)訂閱。安全托管運營服務，發(fā)布至今已經(jīng)服務用戶1000+，幫助用戶累計處置緊急安全事件1.9萬+，預計幫助客戶節(jié)省安全投資2.5億元。
安恒云安全整體布局
公有云場景
安恒信息將十余種安全能力SaaS化，以訂閱式服務的形式為用戶提供全面且細致的安全保障，服務客戶群體覆蓋政府、金融、教育、企業(yè)等多個行業(yè)，涵蓋公有云安全、網(wǎng)站安全等場景，長期活躍客戶超過5000家，同時在中國安全云服務市場份額統(tǒng)計中連續(xù)兩年占據(jù)第一的位置。其次通過虛擬云商打造標準化的流程將在線SaaS平臺進行頁面改造，對外呈現(xiàn)合作伙伴自主品牌，進行SaaS化安全服務業(yè)務的推廣以及客戶的持續(xù)經(jīng)營。
在線SaaS方案架構(gòu)
傳統(tǒng)數(shù)據(jù)中心
中小企業(yè)等客戶在進行等保合規(guī)建設時，經(jīng)常會面臨人手少、設備上線部署復雜、運維管理效率低下等問題。因此，安恒云等保一體機產(chǎn)品以一體機的方式進行交付，能夠快速上線提供豐富的安全合規(guī)能力，安全能力支持使用通用授權許可進行靈活分配，為客戶提供專業(yè)、省時、省心、實戰(zhàn)的等保建設方案。
等保一體機方案
私有云和混合云
安恒云-天池針對私有云、行業(yè)云及多云場景，滿足租戶在業(yè)務上云后所產(chǎn)生的安全防護及合規(guī)需求，通過虛擬化技術，集成網(wǎng)絡安全、數(shù)據(jù)安全、密碼安全等能力，一站式滿足租戶多樣化的云上安全需求。
01
能力層面
面向私有云和混合多云客戶，提供開局即信創(chuàng)的安全能力組件，支持云內(nèi)部署和云外部署。安全能力分為專享架構(gòu)和本地SaaS架構(gòu)供客戶選擇，專享架構(gòu)，采用安全鏡像獨立安裝在云主機上，適用于政企中小型自建私有云、少租戶云平臺等場景。本地SaaS架構(gòu)，采用分布式引擎架構(gòu)，產(chǎn)品性能可通過平滑添加引擎進行擴展，使多個云租戶可以共用一套本地SaaS產(chǎn)品，能夠大幅提升底層資源利用率并降低整體資源消耗。適用于政務云、運營商等多租戶場景下使用。通過兩種架構(gòu)對外提供網(wǎng)絡安全、數(shù)據(jù)安全、密碼安全服務目錄，均通過通用授權靈活開通及退訂。
網(wǎng)絡安全，除了常規(guī)的等保二級、等保三級套餐在內(nèi)的組件外，還可以提供實戰(zhàn)攻防能力，如蜜罐、APT、零信任等，構(gòu)建云上立足合規(guī)，面向?qū)崙?zhàn)的安全基線。
數(shù)據(jù)安全，提供端到端的數(shù)據(jù)安全防護能力，基于零信任、終端安全、數(shù)據(jù)集審計等，打造身份、終端、權限、行為等云上安全訪問通道，同時提供數(shù)據(jù)分類分級、數(shù)據(jù)安全網(wǎng)關、數(shù)據(jù)脫敏等能力，實現(xiàn)云上業(yè)務系統(tǒng)層的數(shù)據(jù)安全改造。
密碼安全，云安全管理平臺模塊升級，具備密碼服務平臺的能力，可進行密碼安全組件的管理部署和調(diào)度，對云上用戶提供密評合規(guī)能力組件，如密鑰管理、簽名驗簽等。
02
管理層面
云安全管理平臺支持多云安全管理，能夠管理部署在不同云平臺的安全能力組件。針對面向的不同客戶角色，分為平臺管理門戶和租戶管理門戶，租戶可以登錄租戶管理門戶實現(xiàn)組件的訂閱開通及自運維，平臺管理員可通過平臺管理門戶進行團隊管理、產(chǎn)品管理、權限分配等。管理平臺支持擴展密碼服務平臺的能力，實現(xiàn)密碼安全組件的管理。
03
運營層面
云安全管理平臺自身具備平臺運營及安全運營的能力，針對組件的開通使用情況進行統(tǒng)計分析和呈現(xiàn)，為平臺管理員運營決策提供依據(jù)，其次可以收集APT、主機安全等能力組件，進行安全態(tài)勢呈現(xiàn)。安恒云天池也可以和MSS、安全態(tài)勢感知等對接，通過數(shù)據(jù)中臺進行安全日志同步，結(jié)合安全運營人員、制度構(gòu)建云上安全運營體系。
安恒云-天池云安全管理平臺
安全運營
安恒信息安全托管運營服務MSS以用戶資產(chǎn)全生命周期的安全需求為導向，參考IPDRO框架，將專業(yè)化人才梯隊、標準化運營流程、智能化安全運營平臺深度結(jié)合，從資產(chǎn)管理、攻擊面管理、漏洞管理、威脅狩獵和應急響應五大核心攻防對抗域持續(xù)開展安全活動，助力用戶建立安全長效機制，構(gòu)建7*24小時持續(xù)主動、有效閉環(huán)的安全運營體系。為應對政務客戶需求，安恒信息在電子政務網(wǎng)絡中構(gòu)建了一套全新的“安全托管運營服務平臺”，在威脅告警全程不出電子政務外網(wǎng)的情況下，實現(xiàn)7*24小時的政務安全保障。
安全托管運營服務架構(gòu)
參考文獻
Gartner, Hype Cycle for ICT in China, 2023, Kevin Ji et al., Published 13 July 2023
Gartner未在其報告中支持任何廠商、產(chǎn)品或服務，也并不建議技術用戶只選擇有最高評分或其它特征的廠商。Gartner研究出版物代表的是Gartner研究機構(gòu)的意見，不應解釋為對事實的陳述。Gartner對與本研究有關的所有明示或暗示的保證概不負責，包括對適銷性或特定用途的適用性的任何保證。
