华为云多层联动防勒索解决方案详情-安全与治理-华为云

专家咨询

华为云多层联动防勒索解决方案

{"context":{"bg":"white","actionInfo":{"title":"华为云多层联动防勒索解决方案","titleUrl":"","mobileSelectText":"","actionList":[{"isBlank":false,"actionUrl":"https://www.huaweicloud.com/solution/sag/mrps.html","isChecked":false,"actionName":"概览","selectMenu":{"selectList":[{"url":"https://www.huaweicloud.com","name":"开发者资源开发者资源开发者资源","isBlank":false},{"url":"https://www.huaweicloud.com","name":"客户案例","isBlank":false},{"url":"https://www.huaweicloud.com","name":"最佳实践","isBlank":false}]},"isShowSelect":false},{"isBlank":false,"actionUrl":"","isChecked":true,"actionName":"方案详情","selectMenu":{"selectList":[{"url":"","name":"数码大方CAXA研发制造一体化","isBlank":false},{"url":"","name":"用友装备制造企业数字化","isBlank":false}]},"isShowSelect":false}]},"btnList":[{"btnUrl":"https://www.huaweicloud.com/consultation/?type=mrps","btnText":"专家咨询","btnStyle":"por-btn-primary"}],"moreText":"","columnNumberMB":"2"},"advancedInfo":{"isShowTitle":true,"isShowBtn":true},"_id":"pep-solution-page-navigate-v2_1703474845108"}

基于华为云安全对勒索检测以及防护实践经验，通过云安全和云存储联动，构建“防入侵、防扩散、防泄露、防篡改”的四防勒索防护体系，为企业提供端到端的勒索防护方案，覆盖服务器文件和数据库勒索防护场景

覆盖文件和数据库勒索防护场景

应用场景

服务器文件勒索防护

数据库勒索防护

业务挑战

• 利用弱口令爆破入侵OS或APP

• 利用漏洞利用入侵OS或容器或APP

• 对数据文件和备份副本进行加密

• 通过隐蔽通道外发敏感数据

• 利用弱口令爆破入侵数据库

• 利用DBAPP的漏洞利用入侵

• 通过应用的SQL注入入侵数据库

• 通过SQL语句加密数据库表数据

• 通过SQL语句拖库和删除数据库表数据

解决方案

• 防入侵：应用漏洞识别、攻击检测、秒级隔离异常勒索进程和病毒文件

• 防扩散：通过预置勒索主机网络隔离的Playbook，实现南北向、东西向网络隔离，进程隔离，应用隔离

• 防泄露：基于AI的数据泄露检测及溯源分析

• 防篡改：通过存储对文件进行备份，安全快照不可篡改

• 防入侵：数据库弱口令检查、弱口令暴破检测、数据库漏洞利用

• 防扩散：预置数据库勒索自动化处置的Playbook，实现南北向、东西向网络隔离，进程隔离，应用隔离

• 防泄露：数据库泄露风险识别及溯源分析

• 防篡改：通过存储对文件进行备份，安全快照不可篡改

方案价值

• 防御手段全：针对服务器的文件勒索，构建网络、主机、容器、应用、备份、数据库6重防护体系，秒级自动化阻断

• 勒索检测准：99%勒索病毒检出率，误报率小于1%

• 备份恢复快：云存联动备份，快照不可篡改，数据分钟级恢复

• 防御手段全：针对数据库勒索，构建网络、主机、容器、应用、备份、数据库6重防护体系，秒级自动化阻断

• 勒索检测准：99%勒索病毒检出率，误报率小于1%

• 备份恢复快：SQL数据库篡改自动检测，云存联动备份，快照不可篡改，数据分钟级恢复

了解更多

专家咨询

服务器文件勒索防护

• 利用弱口令爆破入侵OS或APP

• 利用漏洞利用入侵OS或容器或APP

• 对数据文件和备份副本进行加密

• 通过隐蔽通道外发敏感数据

• 防入侵：应用漏洞识别、攻击检测、秒级隔离异常勒索进程和病毒文件

• 防扩散：通过预置勒索主机网络隔离的Playbook，实现南北向、东西向网络隔离，进程隔离，应用隔离

• 防泄露：基于AI的数据泄露检测及溯源分析

• 防篡改：通过存储对文件进行备份，安全快照不可篡改

• 防御手段全：针对服务器的文件勒索，构建网络、主机、容器、应用、备份、数据库6重防护体系，秒级自动化阻断

• 勒索检测准：99%勒索病毒检出率，误报率小于1%

• 备份恢复快：云存联动备份，快照不可篡改，数据分钟级恢复

专家咨询

数据库勒索防护

• 利用弱口令爆破入侵数据库

• 利用DBAPP的漏洞利用入侵

• 通过应用的SQL注入入侵数据库

• 通过SQL语句加密数据库表数据

• 通过SQL语句拖库和删除数据库表数据

• 防入侵：数据库弱口令检查、弱口令暴破检测、数据库漏洞利用

• 防扩散：预置数据库勒索自动化处置的Playbook，实现南北向、东西向网络隔离，进程隔离，应用隔离

• 防泄露：数据库泄露风险识别及溯源分析

• 防篡改：通过存储对文件进行备份，安全快照不可篡改

• 防御手段全：针对数据库勒索，构建网络、主机、容器、应用、备份、数据库6重防护体系，秒级自动化阻断

• 勒索检测准：99%勒索病毒检出率，误报率小于1%

• 备份恢复快：SQL数据库篡改自动检测，云存联动备份，快照不可篡改，数据分钟级恢复

专家咨询

端到端云存联动防勒索解决方案，守护云上主机/数据库安全

云边界防护

区域间访问策略控制

网络层级检测恶意攻击行为

网络层级检测勒索病毒

拦截阻断攻击者行为

云安全管理区

网络流量层防护，包括对云上加密流量的可视化检测

主机层防护，恶意攻击行为检测和勒索病毒检测

云上云下威胁态势感知与处置，全网攻击行为态势展示

数据备份区

云存联动数据恢复，减少存储数据丢失

关联产品

企业主机安全 HSS

云备份 CBR

云防火墙 CFW

Web应用防火墙 WAF

查看部署指南

华为云防勒索解决方案守护企业稳定生产

华为云安全服务助力金蝶云苍穹构筑完整安全防护体系

金蝶云∙苍穹使用华为云安全解决方案，安全云脑、企业主机安全和Web应用防火墙等服务，构筑完整的安全防护体系

咨询流程

需求咨询

描述业务需求，提交需求咨询

初步沟通

需求答疑，对齐核心诉求，确定合作意向

方案交流

针对相关方案进行线上或线下的交流探讨

商务流程

方案确定后，开始执行商务流程

进一步了解
您的

防勒索

需求

专家咨询