了解金山云最新公告
2025-06-05 11:12:22
金山云全新推出主機安全產(chǎn)品，為金山云公有云 / 混合云環(huán)境中的虛擬機、裸金屬服務器等動態(tài)工作負載，提供系統(tǒng)、應用、進程、網(wǎng)絡、數(shù)據(jù)全生命周期防護，滿足 HW、等保合規(guī)等安全需求。
適用范圍
? 金山云：云主機、裸金屬服務器。
? 非金山云：本地服務器、IDC服務器或第三方云廠商的服務器。
功能升級
1. 極速資產(chǎn)清點：安裝輕量化探針后 1 分鐘內(nèi)，完成資產(chǎn)采集，覆蓋金山云內(nèi)主機，同時包括金山云外主機的操作系統(tǒng)、應用、Web 應用三大類工作負載，精準識別 2000+資產(chǎn)類型、180 種資產(chǎn)類型及 20+資產(chǎn)上下文（如框架版本、關(guān)聯(lián) Jar 包路徑），動態(tài)生成全局資產(chǎn)詳情。
2. 智能入侵檢測：整合多引擎實現(xiàn)靜態(tài)檢測 + 行為檢測 ，實時攔截惡意文件、病毒及無文件攻擊，支持攻擊鏈路可視化關(guān)聯(lián)分析與智能告警降噪。威脅檢測時間（MTTD）<10 秒，自動響應包括進程隔離、IP 封禁、加密文件解密還原（支持 Globe Imposter、WannaCry 等家族），并提供 200 余類行為日志用于深度溯源。
3. 精準風險發(fā)現(xiàn)：基于 POC 驗證與無損哈希技術(shù)，掃描應用漏洞（如 Log4j、Shiro）、系統(tǒng)漏洞（如 Linux kernel 權(quán)限提升）、弱口令及集群配置風險，覆蓋等保 2.0 與 CIS 標準，標記漏洞可利用性與修復優(yōu)先級，專業(yè)實驗室持續(xù)更新威脅庫。
4. 靈活合規(guī)基線：內(nèi)置 100 + 基線規(guī)則，覆蓋 操作系統(tǒng)、數(shù)據(jù)庫、中間件等對象，支持自適應任務式檢查與基線模板自定義，自動匹配資產(chǎn)類型生成檢查項，滿足金融、能源等行業(yè)定制化合規(guī)需求。
產(chǎn)品優(yōu)勢
? 輕量化部署：安裝包僅 11.4M，CPU 占用 < 2%、內(nèi)存 < 100MB，支持一鍵靜默安裝、資源負載自動降級，優(yōu)先保證主機業(yè)務安全穩(wěn)定運行。
? 安全可靠：Agent 與服務端加密傳輸，非 root 權(quán)限運行、單向鏈接、自保護防卸載。
? 廣泛兼容：支持 X86、ARM、龍芯、申威芯片，適配 Linux、Windows 及麒麟、統(tǒng)信等信創(chuàng)系統(tǒng)。
產(chǎn)品文檔