主机安全

北京时间5月11日-12日,Black Hat Asia 2023(亚洲黑帽大会)在新加坡举办。Black Hat大会被公认为世界信息安全行业的顶级盛会,每年分别在美国、欧洲、亚洲各举办一次安全信息技术峰会。
Elkeid (Bytedance Cloud Workload Protection Platform) 是一款可以满足 主机,容器与容器集群,Serverless 等多种工作负载安全需求的开源解决方案,源于字节跳动内部最佳实践,Elkeid于2020年首次对外开源。
近期,在CIS2022大会上,字节跳动服务器安全效果负责人鹿恩哲做了《字节跳动云负载防护最佳实践》的主题分享,在分享中,鹿恩哲从字节跳动内部实践出发,分享字节跳动是如何面对复杂业务环境和部署环境进行全负载安全防护,并如何通过数据优化、告警归并和关联溯源等方式解决海量负载下的安全运营压力。
“前几天的行动中,我看整个安全圈都在传你们的主机安全是内网防护King,我想问一下,他们说的主机安全到底是个什么东西?”攻防演练刚结束,笔者就在后台接到了这么一条灵魂拷问。
Elkeid 起源于字节跳动(ByteDance)内部最佳实践,原生集成了针对 服务器/容器/Serverless 等多种工作负载的反入侵能力。
近期,信通院与青藤联合推出的国内首个《主机安全能力建设指南》,受到业界的普遍关注,该指南梳理了不同行业的主机安全能力需求、产品能力评估流程,帮助不同行业用户建设自适应的主机安全能力提供更好的策略指导。
为进一步促进新一代信息技术融合应用创新,强化技术驱动和应用牵引,及时让广大用户了解掌握新一代信息技术融合创新产品、技术和应用等最新成果,在工业和信息化部信息技术发展司指导下,工业和信息化部网络安全产业发展中心(信息中心)联合信息中心技术创新应用协作组共同评选公布了“2021年数字技术融合创新应用典型解决方案”名单。凭借先进的技术水平、突出的应用示范效果,以及产业带动性,青藤万相·主机自适应安全平台入选本次解决方案。
近日,由中国信息通信研究院发起征集评选的“2022年守卫者计划——安全运营专题”在“安全运营发展论坛”上正式发布结果。青藤云安全《基于工业互联网平台的主机安全防护方案》案例成功入围优秀案例名单。
在6月10日信通院举办的“安全运营发展论坛”上,青藤与信通院联合发布了国内首个《主机安全能力建设指南》。会上,青藤COO程度对该指南进行了详细解读。
6月10日,中国信通院在召开安全运营发展论坛期间发布了国内首个《云工作负载保护平台能力要求》标准,并公开了基于此标准的针对部分企业的评估结果。