我公司拟就主机安全防护系统(HIDS)解决方案开展调研交流,该解决方案需具备以下能力:
1. 服务器信息资产清点:自动识别服务器配置、开放端口、运行进程、已安装软件、账号、中间件/数据库等资产指纹,支持变更监测;
2. 风险发现与可视化:分布式漏洞扫描、补丁管理建议、配置风险(弱口令/高危端口/权限)发现,统一可视化呈现与风险台账;
3. 主机入侵行为检测:反弹Shell、提权、WebShell、恶意代码、挖矿/勒索、异常命令等实时检测与告警;
4. 容器安全:镜像扫描、容器资产清点、运行时防护、容器逃逸检测;
5. 主机微隔离:基于业务标签的自适应东西向流量隔离策略,失陷时快速阻断横向移动;
6. 主机防病毒:多引擎病毒查杀、勒索/木马防护、云查杀与本地引擎结合;
7. 主机安全基线检查:内置等保2.0/CIS基线,自定义检查项,可视化合规报告;
8. AI自动化运营:基于大模型/智能体的告警降噪、攻击链研判、自动处置工单与溯源,实现事件闭环。
微信公众号(订阅通知)
本公告地址:https://www.fzzhaobiao.com/view/14247/fBMW0qABLRKCxEZfCHwx.html
微信在线客服