서비스
소개
CWP는 텐센트에서 보안상 축적한 방대한 보안 위협 데이터를 기반으로 유저에게 해킹 감지와 보안 취약점 위험 경고 등의 서비스를 제공합니다. 머신 러닝을 이용해 비밀번호 크랙 차단, 의심스러운 로그인 알림, 트로이 목마 파일 제거, 보안 취약점 모니터링 등의 보안 서비스를 포함하여 서버 내 네트워크 보안 위험을 해결하고 기업 서버를 안전하게 보호할 수 있는 시스템을 구축하게 합니다.
기능
트로이 목마 파일 감지
머신 러닝으로 WebShell 백도어와 바이너리 트로이 목마 등 각종 악성 파일을 탐지하고, 검출된 악성 파일의 액세스 제어 및 격리 조치로 악성 파일로부터 시스템을 방어합니다.
비밀번호 크랙 감지
비밀번호의 악의적인 크래킹을 감지, 악성 IP 라이브러리를 공유로 이상을 자동으로 알립니다.
취약점 검사
시스템 취약점, 애플리케이션 컴포넌트 취약점 및 WEB 유형 취약점을 포함한 호스트 내 보안 취약점에 대한 실시간 경고 및 복구 솔루션을 제공해 기업이 빠르게 보안 취약점에 대한 위험을 해결할 수 있도록 도와줍니다.
자산 구성 요소 식별
구성 요소 식별 기술을 기반으로 서버의 소프트웨어, 스레드, 포트 배포 상황을 빠르게 파악해 기업이 자산 관리 파노라마를 구축할 수 있도록 합니다.
로그인 행위 검사
서버의 로그인 로그를 분석하고 불법 로그인을 실시간으로 알려줍니다.
특징
-
AI 점검 엔진
AI의 WebShell 점검 엔진을 기반으로 암호화 모핑류 악성 스크립트를 효과적으로 차단합니다.
-
전체 네트워크 리스크 정보
Tencent Cloud 전체 네트워크 리스크 정보 데이터 소스를 기반으로 실시간 해커의 공격행위를 점검합니다.
-
취약점 쾌속 대응
텐센트 그룹의 취약점 대응 프로세스에 따라 24시간내에 신규 취약점 등급 평가 및 복구 방안을 제작합니다. 컴포넌트 인식 기능을 기반으로 짧은 시간내에 전체 네트워크 자산 리스크를 통계합니다.
-
백억 규모급 샘플 리소스
백엔드에 차세대 TAV 안티 바이러스 엔진 및 Tencent Habo Analysis System을 통합하여 미지의 리스크를 급속도로 대응합니다. Tencent PC Manager는 대용량 악성 샘플 리소스를 점검할 수 있습니다.
-
낮은 리소스 점용
경량급 Agent를 자체개발하여 절대부분의 컴퓨팅과 방어는 클라우드 포트에서 진행합니다. 서버의 리소스 소모가 낮으며, 원클릭 배포를 지원합니다. 멀티 메인 조작시스템을 효율적으로 호환합니다.
-
자산관리 지능화
자산 정보 통합 관리, 호스트 리스트, 컴포넌트, 계정, 스레드, 포트 등 정보 통계를 자동으로 획득합니다. 클라이언트는 자산 리스크를 실시간 파악할 수 있습니다.
응용 시나리오
Cloud Workload Protection 솔루션: 컴포넌트 관리 기능을 기반으로 서버의 컴포넌트를 빠르게 인식하고 그룹을 나누어 통계합니다. 기업 캐피탈 컴포넌트 파노라마를 구축하여 Security Response 효율을 높여줍니다.
권장 사양
Cloud Workload Protection 솔루션: 취약점 검출 기능을 기반으로, 기업에서 즉시 신규 추가한 취약점이 기업에 미치는 영향을 모니터링하고 테스트하는 것을 지원합니다.
권장 사양
Cloud Workload Protection 솔루션: 컴포넌트 관리 기능을 기반으로 서버의 컴포넌트를 빠르게 인식하고 그룹을 나누어 통계합니다.
권장 사양
가격
Cloud Workload Protection(CWP) 기본 버전은 무료이며, 유료화 모델인 프로 버전은 출시 예정.
