天融信自适应安全防御系统TopAS是一款以工作负载为中心的主机安全产品,融合Gartner提出的自适应安全架构和云工作负载保护平台CWPP的核心理念,在主机层面构建统一的安全态势运营平台,为用户提供持续的安全监控、安全分析和快速的响应能力,帮助用户有效预测安全风险,精准感知安全威胁,快速阻断威胁入侵。
采用自适应安全架构设计,从预测、防御、检测、响应四个维度构建安全能力,符合自适应安全架构的持续监控与分析核心要求,助力客户构建持续响应安全体系。
资产管理、风险发现、威胁监测、微隔离、安全基线、安全检测、威胁情报等多个功能模块联动防护,形成安全闭环,提升运维效率。
采用零感知安全探针,大幅度减轻Agent对主机性能的影响,资源占用少,具备自动降级机制,保证业务优先,部署简单快捷。
采用松耦合架构设计,对虚拟化底层平台没有依赖性,同时支持公有云、私有云、混合云、多云和传统IT架构,兼容主流Windows、Linux操作系统。
在云主机和物理服务器操作系统中部署安全探针,管控中心独立部署,在网络可达的情况下,对不同架构中的主机进行统一管理。
基于攻击链构建多维安全能力,提供资产管理、风险发现、威胁监测、安全检测等能力,提供持续性的监控与分析,提升对APT攻击防御水平。
从安全视角自动化构建主机15+资产信息,与风险和入侵事件自动关联,帮助客户全面监控自身资产状况,高效溯源安全威胁。
主动发现系统存在的安全风险,检测多种系统、应用、网站漏洞及配置风险,支持风险评级,为客户提供持续的分析能力。
提供实时的全方位攻击监控,具备多样化的处置措施,对检测到的安全威胁进行深度可视化分析,为客户提供全面的检测与响应能力。
内置大量符合等级保护和CIS要求的系统、应用基线,通过自定义基线满足内部安全管理要求,一键任务自动化检测,帮助客户快速完成风险自测。
通过微隔离策略,从主机层面控制东西向流量,支持协议种类高达14+,具备流量可视化能力,隔离策略不受云主机迁移影响。
结合基因识别、虚拟沙盒技术,在精准识别病毒木马的同时,降低杀毒引擎对资源的占用,并在管控中心提供多样化的病毒处置措施。