快页云主机安全防护系统

云主机安全系统通过对主机信息和行为进行持续监控和细粒度分析，快速精准地发现安全威胁和入侵事件，并提供灵活高效的问题解决能力，为用户提供下一代主机安全检测和响应能力。

产品功能

恶意代码防护

系统具备实时防病毒功能，能够精准查杀流行木马病毒，同时具备自主研发的webshell扫描引擎，支持对常见的Webshell后门进行实时检测与处置。
资产清点

云主机安全系统能够实时动态掌握资产信息变化，持续性、超细粒度的资产信息，帮助用户清除资产盲点，提供高价值安全数据。
风险识别

全面的主机漏洞与风险识别处置闭关管理，并提供身份鉴别检查、访问控制检查、入侵威胁检查、系统状态检查、系统基线检查等百余条检查项。
完整性监控

针对系统中文件、目录、注册表建立完整性基线，能够实时、手动或定期监视系统关键的文件、目录以及注册表，一旦发现文件被篡改将立即触发告警。
入侵防御

根据ATT&CK模型，黑客可能在入侵实施的不同阶段利用多种技术实施控制，恶意行为检测能够在黑客入侵的过程中，检测到相关痕迹。

产品特点

漏洞无效化

针对老旧系统补丁修复难的问题，CWPP发现真实存在漏洞利用行为，会进行针对性屏蔽，使漏洞探测和攻击行为失效。
自适应微隔离

统一解决东西向、南北向流量的隔离；基于全维度进行微隔离策略；支持容器与容器间、主机与容器间和主机与主机间任意隔离。
恶意行为感知

从数据渗透、反弹shell、异常登录、异常进程、权限提升、横向移动、系统目录篡改等锚点进行监控，帮助客户快速发现失陷主机，精准定位感知各种恶意行为。
风险精准发现

主动发现系统中存在的安全风险，支持对异常账号、系统漏洞、中间件漏洞、数据库漏洞、弱口令、文件完整性等进行检测，精准发现主机系统中存在的安全风险。
入侵主动防御

提供高效、全自动化的安全事件响应措施，通过微隔离、防暴力破解、入侵防御、防逃逸、黑白名单、智能管控、勒索诱捕防护和病毒查杀等响应措施，帮助客户高效处置安全威胁。
运行时应用程序自我保护

RASP通过精确监控数据流和逻辑，仅在恶意输入到达关键库函数时触发警报；能提供清晰的漏洞修复指导；能自动适应应用变化，通过学习获得应用上下文，实现智能安全防护。

客户价值

采⽤自适应安全架构，有效解决传统专注防御手段的被动处境，为系统添加强大的实时监控和响应能⼒，帮助企业有效预测风险，精准感知威胁，提升响应效率，保障企业安全的最后⼀公⾥。