騰訊云主機(jī)安全再獲認(rèn)可！“0誤報(bào)”通過賽可達(dá)實(shí)驗(yàn)室權(quán)威認(rèn)證

近日，騰訊云主機(jī)安全Cloud Workload Protection（CWP）以高達(dá)99.25%的惡意文件檢出率和0誤報(bào)的成績(jī)，成功通過了國(guó)際第三方權(quán)威機(jī)構(gòu)賽可達(dá)實(shí)驗(yàn)室的權(quán)威認(rèn)證，榮獲“東方之星”稱號(hào)，再次驗(yàn)證了騰訊云主機(jī)安全高性能、低占用的特點(diǎn)。

作為企業(yè)上云的“必需品”，主機(jī)安全服務(wù)在安全體系建設(shè)過程中扮演著尤為重要的角色。隨著云計(jì)算、AI、物聯(lián)網(wǎng)、5G等前沿技術(shù)不斷推動(dòng)企業(yè)數(shù)字化進(jìn)程的加速，未知的安全威脅風(fēng)險(xiǎn)也與之而來，網(wǎng)絡(luò)攻擊手段越來越多，漏洞和攻擊入口無處不在。傳統(tǒng)安全邊界隨著新技術(shù)的落地逐漸消失，面對(duì)嚴(yán)峻的挑戰(zhàn)，加大力度進(jìn)行主機(jī)安全建設(shè)已成為企業(yè)的必修課題之一。

本次評(píng)測(cè)從Linux系統(tǒng)和Windows系統(tǒng)兩種環(huán)境對(duì)騰訊云主機(jī)安全進(jìn)行綜合評(píng)估，全面測(cè)試了入侵檢測(cè)、漏洞管理、基線管理、資產(chǎn)管理等典型能力。測(cè)試結(jié)果顯示，騰訊云主機(jī)安全在主機(jī)惡意文件檢測(cè)（WebShell、僵尸、木馬、蠕蟲、挖礦等多種類型）方面表現(xiàn)出優(yōu)秀的綜合檢測(cè)能力，在一體化資產(chǎn)管理方面體現(xiàn)出Agent輕量化、高性能的優(yōu)勢(shì)。

具體而言，賽可達(dá)實(shí)驗(yàn)室經(jīng)過測(cè)評(píng)后發(fā)現(xiàn)騰訊云主機(jī)安全在以下方面具備顯著優(yōu)勢(shì)：

入侵檢測(cè)方面，當(dāng)服務(wù)器遭到SSH、RDP等密碼爆破時(shí)，能有效識(shí)別出爆破行為，并阻斷攻擊者IP，同時(shí)支持對(duì)高危命令、反彈Shell、異常登錄等行為進(jìn)行告警。

漏洞管理方面，能夠有效檢測(cè)出各種系統(tǒng)組件漏洞及Web應(yīng)用漏洞；同時(shí)，針對(duì)對(duì)服務(wù)器上的各項(xiàng)安全配置，做出嚴(yán)格的基線檢查。

資產(chǎn)管理方面，能夠及時(shí)有效獲取主機(jī)端口、進(jìn)程、組件、賬號(hào)等信息，方便及時(shí)查看資產(chǎn)狀態(tài)。

資源占用方面，CPU和內(nèi)存使用率較低；而在用戶體驗(yàn)方面，能夠?qū)ψ淤~號(hào)的權(quán)限進(jìn)行單獨(dú)配置，且提供圖表，可以直觀地展示出總體安全態(tài)勢(shì)和日志匯總。

作為騰訊云安全系統(tǒng)的最后一道防線，騰訊云主機(jī)安全能夠有效解決當(dāng)前服務(wù)器面臨的主要網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，幫助企業(yè)構(gòu)建服務(wù)器安全防護(hù)體系。未來，騰訊安全將繼續(xù)依托自身深入產(chǎn)業(yè)互聯(lián)網(wǎng)實(shí)踐所積累的技術(shù)、人才和生態(tài)優(yōu)勢(shì)，并聯(lián)合生態(tài)伙伴在更多領(lǐng)域進(jìn)行探索，協(xié)助企業(yè)建立全方位云安全防護(hù)體系，為更多的云安全能力應(yīng)用和技術(shù)建設(shè)提供指導(dǎo)和參考。