“用戶”成云安全薄弱環節，新華三全棧全場景實力護航云上安全
文章出處：本站發布日期：2022-08-05點擊次數：687
7月31日，2022年度云安全聯盟CISO高峰論壇在線上舉辦，由紫光股份旗下新華三集團聯合云安全聯盟大中華區共同完成的《2022云計算的頂級威脅》白皮書在此次論壇上重磅發布。CSA大中華區專家、新華三集團云安全解決方案專家鄭斌，結合白皮書內容，重點分享了新華三的云安全進階策略與探索實踐。新華三安全產品線研發副總裁韓小平，則在《云與大數據時代的安全焦點》圓桌論壇中，與多位專家及行業嘉賓就大數據下的云安全技術展開探討。白皮書列出的11類頂級威脅，突出反映了當前云計算使用過程中最重要的幾類云安全問題：身份和訪問管理、API安全、錯誤配置和變更控制、以及缺乏云安全架構和策略等重要性明顯上升，云用戶已經成為云安全的薄弱環節。鄭斌在演講中介紹，面對新形勢下的云安全現狀，新華三集團重點針對混合多云安全場景進行能力迭代升級。推出同構混合云安全方案、異構混合云安全方案、基于零信任的安全SASE方案，以及多云安全管理方案，以租戶安全快速合規、云內態勢可視、云安全指數評估服務CSPM、安全即服務SecaaS等核心特性，全方位補足云上用戶的安全短板。通過完整的云安全運營中心，為客戶云端和本地的信息化體系提供云安全SaaS服務、云安全運維服務，以及基于AI技術和安全專家坐席的云端情報中心、高級威脅狩獵和檢測等能力，提升業務整體安全防護水平。談到大數據在云安全防護中的技術體現時，韓小平表示，通過采集海量的日志環境信息，構建起以態勢感知為代表的業務安全中臺，及時有效地發現業務風險，將成為應對云上威脅的重要手段。這就要求感知技術根據新業務的發展形勢做相應的升級。除了傳統的數據采集外，更需要關注實體類信息、實體界關系信息以及趨勢的變化，進而進化出全新感知技術，并在消除誤報、針對非誤報數據做優先級排序、實現設備間智能協同以及人的協同等方面持續創新，從而實現云上和云下數據打通及行業經驗的共享與分享。作為云安全領域的專業廠商，新華三集團先后參與了《2021政務云網絡安全合規性指引》、《云計算安全等級保護2.0合規能力白皮書》、《2021云上安全白皮書》、《SASE技術與應用場景白皮書》、《SASE安全訪問服務邊緣白皮書》等多部云安全標準與白皮書的起草制定。同時，新華三也憑借卓越的云安全實力，先后入選Gartner技術成熟度曲線報告典型推薦供應商、Gartner Toolkit推薦、Gartner云安全資源池代表廠商名錄，云安全能力獲得業界認可。作為數字化解決方案的領導者，新華三集團將在“云智原生”戰略指引下，持續聚焦云安全領域，以實戰化的思維、精準化的保障、智能化的手段構建新一代的安全防護體系，為企業上云提供全棧全場景的云端安全防護。
