三项认可!阿里云通过赛可达安全能力测试!

本文涉及的产品
云安全中心 免费版,不限时长
简介: 近日,国际知名第三方网络安全检测服务机构——赛可达实验室正式发布《赛可达实验室 容器安全测评方案》,阿里云云安全中心-容器安全率先通过了各项安全能力检测,获得了全球首张容器安全“东方之星”证书。同时,“阿里云云安全中心”平台与“阿里云云安全中心-主机安全”也通过了各项测试,获得 “东方之星”证书。阿里云云安全中心作为CWPP一体化安全管理平台,同时获得主机安全、容器安全、ATT&CK攻击面覆盖三项认可。


近日,国际知名第三方网络安全检测服务机构——赛可达实验室正式发布《赛可达实验室  容器安全测评方案》,阿里云云安全中心-容器安全率先通过了各项安全能力检测,获得了全球首张容器安全“东方之星”证书。同时,“阿里云云安全中心”平台与“阿里云云安全中心-主机安全”也通过了各项测试,获得 “东方之星”证书。阿里云云安全中心作为CWPP一体化安全管理平台,同时获得主机安全、容器安全、ATT&CK攻击面覆盖三项认可。



国际权威咨询机构IDC发布的《2021年中国云工作负载安全市场份额报告》显示,阿里云不仅在公共云工作负载市场排名第一,在公共云和专有云、IDC等整体市场排名中依然稳居第一



主机安全

病毒检测率99.96%

勒索病毒查杀率100%


病毒检测率99.96%,0误报,勒索病毒查杀率100%


报告显示,云安全中心病毒检出率达99.96%,0误报,同时勒索病毒查杀率高达100%。

多重主动防御能力加持


云安全中心除具备防勒索、网页防篡改等能力外,还具备自保护、恶意行为防御、应用安全(RASP)等多重能力加持,保障安全产品自身不成为攻击入口,同时从主机和应用双重视角下保障主机安全,云安全中心对流行蠕虫等常见攻击防御成功率超过90%。

云蜜罐


云上第一款高交互蜜罐。经过验证测试,阿里云云蜜罐支持web、数据库、特殊缺陷、系统服务、自定义等类型蜜罐,通过部署蜜罐可以检测到云内、云外受到的真实攻击,检测到内网服务探测,并溯源反制攻击者。



容器安全

全生命周期管理安全方案


 混合云多云环境容器资产统一防护

支持公共云、私有云、IDC+云的混合云、多云等不同环境下镜像仓库、容器集群、审计日志等多种资产接入管理。


 资产-网络-风险可视化

提供从容器资产“全景视图—集群—容器—应用”4层递进式网络拓扑可视图,从全局到单点,从整体到局部,从静态到动态的全维度展示,与“云原生平台”天然一体的底座优势,真正做到容器资产实时感知、全局呈现、最全信息。


 检测-防御-处置闭环

从镜像扫描到风险镜像阻断,从运行时入侵检测到失陷容器清理等等,阿里云为客户提供检测-防御-处置的安全闭环。


 主机安全与容器安全一站式防护方案

主机安全功能全面兼容容器场景,云上主机威胁情报与容器共享等等,让容器安全“站在巨人”肩膀之上。

更多容器安全相关内容可点击(国内首家通过赛可达容器安全测试!阿里云容器安全图谱详解



ATT&CK攻击点覆盖率97%


 

354个技术覆盖,风险防御面最广

此次测试使用的是ATT&CK(V10)版本,Windows覆盖362个,阿里云354个通过,97%的最高覆盖面通过;Linux覆盖133个,阿里云100%覆盖。ATT&CK是网络攻击中涉及的已知策略和技术的知识库,覆盖点越多意味着防御能力越强大。

 

真实攻击场景验证通过

除验证技术覆盖点之外,还通过鱼叉攻击、基于webshell的联合攻击、APT329(海莲花)攻击等三个真实攻击检验产品真实实力,证明产品具备深度检测-攻击链识别能力。



云安全中心是一款集持续监测、深度防御、全面分析、快速响应能力为一体的云上安全管理平台。未来,云安全中心会继续深化“一体化安全”的技术实力,扩宽产品功能,为云上客户提供更优质产品和服务。


相关文章
|
24天前
|
安全 Linux 测试技术
提升龙蜥内核测试能力!探究持续性模糊测试优化实践
清华大学软件学院对Anolis OS使用靶向模糊测试方法将测试工作引向修改的代码,进而提高对业务代码的测试能力。
|
1月前
|
SQL 弹性计算 安全
购买阿里云活动内云服务器之后设置密码、安全组、增加带宽、挂载云盘教程
当我们通过阿里云的活动购买完云服务器之后,并不是立马就能使用了,还需要我们设置云服务器密码,配置安全组等基本操作之后才能使用,有的用户还需要购买并挂载数据盘到云服务器上,很多新手用户由于是初次使用阿里云服务器,因此并不知道这些设置的操作流程,下面给大家介绍下这些设置的具体操作流程。
购买阿里云活动内云服务器之后设置密码、安全组、增加带宽、挂载云盘教程
|
1月前
|
安全 测试技术
BOSHIDA DC电源模块的安全性能评估与测试方法
BOSHIDA DC电源模块的安全性能评估与测试方法
 BOSHIDA DC电源模块的安全性能评估与测试方法
|
1月前
|
安全
DC电源模块的安全性能评估与测试方法
DC电源模块的安全性能评估与测试方法 DC电源模块的安全性能评估与测试方法应包括以下几个方面: 1. 输入安全性测试:包括输入电压范围、输入电压稳定性、输入电流范围、输入电流保护等方面的测试。测试方法可以是逐步增加输入电压或输入电流,观察模块的工作状态和保护功能。
DC电源模块的安全性能评估与测试方法
|
2月前
|
存储 机器学习/深度学习 人工智能
阿里云视觉智能开放平台确实拥有视频目标检测的能力
【2月更文挑战第9天】阿里云视觉智能开放平台确实拥有视频目标检测的能力
96 7
|
2月前
|
存储 监控 安全
360 企业安全浏览器基于阿里云数据库 SelectDB 版内核 Apache Doris 的数据架构升级实践
为了提供更好的日志数据服务,360 企业安全浏览器设计了统一运维管理平台,并引入 Apache Doris 替代了 Elasticsearch,实现日志检索与报表分析架构的统一,同时依赖 Doris 优异性能,聚合分析效率呈数量级提升、存储成本下降 60%....为日志数据的可视化和价值发挥提供了坚实的基础。
360 企业安全浏览器基于阿里云数据库 SelectDB 版内核 Apache Doris 的数据架构升级实践
|
2月前
|
机器学习/深度学习 人工智能 安全
中国信通院联合金橙果科技等十七家单位发起人工智能大模型安全基准测试
2024年2月20日下午,AIIA“SafetyAI Bench”(人工智能大模型安全基准测试)线上研讨会成功举办。来自中国信息通信研究院(以下简称“中国信通院”)、厦门大学、北京大学、北京交通大学、360、百度、蚂蚁集团、VIVO、西门​子、小鹏汽车、马上消费、浪潮科技、海信视像、交通银行、商汤科技、邮储银行、普华永道、科大讯飞、金橙果科技、万商天勤律所、中兴通讯、博特智能、开源网安、云天励飞等单位40余位科研机构专家及企业代表参加了本次会议。
|
14天前
|
云安全 数据采集 安全
阿里云安全产品,Web应用防火墙与云防火墙产品各自作用简介
阿里云提供两种关键安全产品:Web应用防火墙和云防火墙。Web应用防火墙专注网站安全,防护Web攻击、CC攻击和Bot防御,具备流量管理、大数据防御能力和简易部署。云防火墙是SaaS化的网络边界防护,管理南北向和东西向流量,提供访问控制、入侵防御和流量可视化。两者结合可实现全面的网络和应用安全。
阿里云安全产品,Web应用防火墙与云防火墙产品各自作用简介
|
14天前
|
弹性计算 安全
电子好书发您分享《阿里云第八代企业级ECS实例,为企业提供更安全的云上防护》
阿里云第八代ECS实例,搭载第五代英特尔至强处理器与飞天+CIPU架构,提升企业云服务安全与算力。[阅读详情](https://developer.aliyun.com/ebook/8303/116162?spm=a2c6h.26392459.ebook-detail.5.76bf7e5al1Zn4U) ![image](https://ucc.alicdn.com/pic/developer-ecology/cok6a6su42rzm_f422f7cb775444bbbfc3e61ad86800c2.png)
35 14
|
27天前
|
云安全 编解码
阿里云安全视频审核的最大文件大小为**200MB**。
阿里云安全视频审核的最大文件大小为**200MB**。
14 1

热门文章

最新文章