近日，“新技术，新安适”——青藤云安适2019年媒体交流会在北京隆重举行，四十多家媒体老师齐聚一堂，共探安适成长与进化之道。
在会议开始之际，《中国信息安适》杂志社主编崔光耀老师进行了出色致辞。他暗示：2019年，中国网络安适产生了前所未有之变革。网络安适企业应该抓住百年未有之机遇，努力增强企业自身的“内功”，迎头成长。
《中国信息安适》杂志社主编崔光耀
回初创业往事，肩负安适重任
陪同着机遇和挑战，青藤云安适在2014年8月正式创立。青藤云安适首创人兼CEO张福谈到，这次创业从本心上说是源于他对安适的执着追求。
正是凭借对安适的热爱和对技术的极致追求，青藤在创业前三年一直在研发打磨产品，立志做一款属于中国人的世界级安适产品。在对峙中守望初心，2017年青藤云安适推出了首款安适产品，包罗检测、分析和响应的一套自适应安适体系。截止目前为止，该产品颠末5年，200个版本迭代，300万行的自研代码，4万个安适常识库的精心打磨后，在市场上屡战屡胜。
在会上，张福谈到，自青藤创设以来，一直倡导开放、透明、高效的文化。历时近五年的时间，终于得以将这些优良基因提炼并总结出来，正式形成了青藤的文化和价值不雅观，即“开放透明”、“只争第一”、“追求效率”、“我就是青藤”。正是凭借这些文化基因，使得青藤越来越清楚“需要什么样的人”，也让青藤越发珍视那些有着“用优秀的产品和技术引领中国安适市场转变”信念的人。
青藤云安适CEO 张福
对付青藤而言，2019年是收获的一年。公司业绩持续三年连结300%增长，业务笼罩了全国绝大部分省份和各个行业。在金融、运营商、互联网等行业中，青藤云安适都取得了不错成效，此中单控制台发动Agent最大数量高达7.5万个，最大客户安置Agent数量赶过10万个点。
青藤云安适高级副总裁 崔晶炜
在云计算时代，青藤可以辅佐当局机构，构建切合国家法令规则的安适保障体系；可以辅佐金融企业，实时精准地监控入侵行为，及时止损，有效防备安适事态的扩散，全面掩护资金安适；互联网行业业务开放、变革快、竞争激烈，青藤可以辅佐他们快速构建安适体系，实时了解自身危害状况，做到安适、可控；电信运营商处事器数量十分复杂，资产清点异常困难，青藤可以辅佐他们快速盘点数字资产，做到细颗粒、无遗漏的全笼罩，消除潜在的安适危害。
优秀业绩背后，离不开产品连续创新
“进化来源于突变，而安适面对的正是不成预知的未来。这些屡见不鲜的未知威胁成为了安适进化的动力。主机安适作为该范围最重要的一个分支，也正在快速进化以应对全新的威胁。”水平如是说道。
青藤云安适COO 水平
从2018年以来，勒索病毒、挖矿木马成为了企业安适两大核心威胁，别的类似终端上无文件打击也给企业的安适防护带来了巨大的挑战。在这样大配景之下，水平先生认为，未来主机安适的进化标的目的，将会像自适应安适架构那样朝着“连续增强的检测、响应以及架构适配”标的目的前进。
① 进化一：主动检测
水平暗示，目前较杀伤链模型（Kill Chain）更进阶和详细的模型是MITRE的ATT&CK模型。MITRE ATT&CK是一款可以加速检测与响应的最新工具。ATT&CK有助于理解打击者的行为、技术、战术，辅佐安适人员构建检测法子，验证防御法子以及分析计谋的有效性。每一个战术类别包孕了一系列的打击技术，ATT&CK供给了对每一项技术的细节描述、检测技术和分析要领，以及可能的缓释法子。在行业应用中，该模型能够辅佐分析和响应人员更好的了解打击者。辅佐安适人员熟悉真实环境的反抗技巧，增强实战能力，从而更好的组织防御。
基于ATT&CK框架，青藤推出了威胁捕获平台（Threat Hunting Platform），该产品在现有青藤原有产品的根本上，供给了增强的安适捕获成果，供给了主机相关更细粒度数据收集和分析和预警能力。
②进化二：自动化的响应能力
当前安适攻防反抗日趋激烈，纯挚指望通过防止和阻止的计谋已行欠亨，必需越发注重检测与响应。企业组织要在已遭受打击的假定前提下，构建集防御、检测、响应和预防于一体的全新安适防护体系。这从本年6月*网步履的法则也能看得出来，不强制要求系统不被入侵，而是强调入侵之后的快速响应能力。
青藤应急响应平台，使用大数据技术存储主机和Web事件日志，从安适角度引导客户对日志进行盘问与分析，发明黑客入侵的蛛丝马迹，还原打击现场。产品基于ES系统，可在5s内获得盘问功效，同时对TB级数据进行统计分析，并保证数据至少保存180天。
水平暗示，青藤的应急响应平台结合了语义分析、大数据、安适编排和人工智能算法，依靠青藤主机安适的核心成果，平台可以实现智能分析等成果庞大的安适场景和快速反响和措置惩罚惩罚。结合Agent能力，一旦发明主机端打击行为，可以迅速杀死恶意进程进程、删除文件、断绝文件等等。别的，目前青藤正在开发SOAR平台，未来可以实现自动响应和协调与其他安适产品。
③进化三：新架构的适配能力
云原生不单可以很好的撑持互联网应用，也在深刻影响着新的计算架构、新的智能数据应用。以容器、处事网格、微处事、Serverless 为代表的云原生技术，带来一种全新的方法来构建应用。企业 IT 架构也随之产生巨大变革，而业务又深度依赖 IT 能力。这带来了必然水平的庞大性和挑战性，尤其是其安适挑战不成忽视。
越来越多的企业操作Docker容器来快速构建和维护新处事和新应用。但是，容器自己也存在重大的安适危害，例如Docker宿主机安适、Docker镜像安适、运行环境的安适问题、编排安适等，这都意味着掩护容器安适将是一项连续的挑战。
青藤蜂巢•容器安适产品笼罩了容器使用过程中的Build、Ship和Run三个阶段，在成果性上有镜像扫描、合规基线、以及入侵检测三大核心成果。青藤蜂巢•容器安适产品在技术实现上给与了Agent-Server的技术架构，Agent运行在容器的宿主机上，和Docker daemon跑在同一层的。Agent主要做了三件工作，第一是根本信息的获取，通过Docker Engine自己的API来获取容器运行的状态信息，第二是镜像扫描能力，通过Agent能够来扫描主机上镜像的相关信息，第三是对容器的运行状态进行相应的监控，通过对付容器进程进行相应的hook以及监控发明容器运行的相关信息。
未来，青藤云安适将会在主机安适细分范围，专注于技术的提升和创新，为企业供给更好的安适解决方案，为网络安适行业的成长孝敬本身的一份力量。
