当前位置: 首页 > 联系我们
云帮手是一款集中化服务器管理软件，提供全方位的云服务器管理服务。融合大数据分析、可视化、态势感知、威胁情报分析技术，为客户提供一站式云安全产品、服务和解决方案，实现服务器、网站及业务的安全稳固运行。其全面支持所有主流云服务提供商，同时兼容Windows、CentOS、Ubuntu、Debian、OpenSUSE、Fedora等主流云服务器操作系统。支持多台服务器可视化管理，监控告警，日志分析等便捷功能，提供跨云多平台一站式批量云服务器安全管理服务。多重防护安全保障全方位立体化纵深防御机制，保障云服务器系统安全、应用安全!安全巡检一键修复云帮手官方版为您提供24小时不间断健康巡检、全面体检、系统一键加固、系统漏洞扫描一键修复，风险将无处可藏!批量管理环境一键部署化繁为简集中批量管理云服务器、一键部署Web、应用运行环境，让运维得心应手、事半功倍!跨平台远程登录文件管理集成Windows系统RDP远程桌面协议、Linux系统SSH远程登录协议，让远程登录如临其境;模拟Windows文件浏览器，让远程文件管理触手可及!
大型企业部署落地（云）主机EDR+态势感知平台，需结合企业实际需求制定方案，分阶段推进实施，并做好人员保障与协调沟通工作，以实现全网安全感知、检测、预警及运维响应，提升整体安全运营水平。 具体如下：
一、项目方案系统选择：部署啸天网络安全态势感知系统、云眼主机入侵监测及安全管理系统（EDR），其中流量采集探针作为啸天系统的功能模块以硬件形式部署。功能实现：通过全网安全数据采集，利用大数据技术与威胁情报，实时发现潜在安全威胁，呈现全网安全态势，辅助安全运维人员与专业团队开展威胁分析，提升主动防御能力。
二、人员保障团队组建：组建10人以上的项目团队，涵盖项目经理、实施工程师、安全研究员、安全服务工程师、研发工程师、测试工程师等岗位，确保项目各环节均有专业人员负责。
三、实施过程总体部署架构第一阶段：软、硬件设备上线设备类型：包含态势感知平台、EDR平台、流量分析设备。部署方式：态势感知与EDR平台采用虚拟化服务器集群部署。部署架构- 实施成果：经过一周时间，完成流量设备上架，EDR平台与态势感知平台按计划部署。第二阶段：数据接入、日志泛化、调试数据接入：新增流量分析设备日志、EDR客户端事件日志、原有部分安全设备与系统日志推送至态势平台。首月进展流量分析设备：检测出内网近50台服务器和办公PC感染挖矿病毒，近100台内网设备访问恶意IP，产生几百条其他安全告警。客户与项目小组多次论证，调整整改处理方案。EDR轻代理部署：首月仅部署十几台，总结出内网服务器存在漏洞风险（弱口令、高危系统漏洞等）和入侵威胁（病毒木马、网页后门等）。日志泛化调优：对推送至态势平台的设备日志和安全管理系统日志进行两周微调优化，通过关联引擎优化，实现多维度、指标化呈现安全数据与态势要素，辅助决策与运维。次月进展安全事件推动：态势平台告警特大病毒安全事件，导致40台以上关键业务系统中断。项目组紧急启动应急机制，调配多方团队，通宵制定并实施业务恢复、病毒检测处理、安全加固、事件分析方案，三天内将核心区域服务器EDR部署至几百台。后续工作：根据平台检测问题，双方梳理出整改、监控、防护工作方向。整改：修复高危漏洞、整改弱口令与高危账号、修复配置缺陷、清理病毒木马、优化基线。监控：监控异常登录、完整性、进程、操作审计、暴力破解。防护：防护暴力破解、扫描、病毒、端口最小化、特殊服务器进程白名单。第三阶段：扩大推广试运行推广内容：接入所有网络设备、服务器系统、应用网站日志，推广所有服务器EDR部署工作，开展平台安全数据治理。
四、项目成效数据接入规模：接入全网流量10G以上，部署EDR节点1000 +，接入安全日志并分析出威胁事件800余条。问题处置成果：处置200余台服务器、300余台PC终端的安全问题资产，态势平台发现大量穿透现有安全体系的攻击威胁，经专项治理后，每日失陷服务器降为0，每日失陷终端PC＜3，整体安全处于可感知、可控制水平。
五、总结协调支持：大型企业项目实施涉及多部门和分子公司协调，需客户决策层强力支持。安全事件影响：安全事件虽带来棘手影响，但能推动项目进展。系统协同：态势感知平台依赖大量数据支撑，主机EDR能力可为其提供关键数据，通过日志关联分析、情境分析、智能分析，实现对关键信息基础设施的网络安全信息实时监测、重大网络攻击实时感知，以及对攻击破坏情况的准确评估，做好重点保卫目标的威胁预警与快速处置。
