云工作负载安全（泛主机安全）2019年度安全报告_42页_34mb

云工作负载安全（泛主机安全）2019年技术报告总结

核心内容概述

云工作负载安全（泛主机安全）在2019年成为主流安全解决方案，适应了混合云环境下的安全需求。该技术涵盖传统服务器、虚拟机、容器、微服务等多种云工作负载，旨在提供漏洞风险、入侵威胁、主动防御、快速响应和安全管理等全面保护。

主要观点

• 技术演进：云工作负载安全技术在2019年不断演进，Server EDR、主动防御、微隔离、漏洞主动发现及大数据分析等成为关键技术。
• 安全威胁升级：随着攻击手段的多样化和隐蔽化，暴力破解、挖矿与勒索病毒、Webshell、横向渗透和越权访问等威胁不断升级。
• 攻防演练价值：云工作负载安全在攻防演练中发挥了重要作用，提升了攻击面管控、纵深防护、应急响应和溯源分析能力。
• 未来趋势：容器安全、微服务安全及ATT&CK模型在Server EDR中的应用成为未来技术发展的重点。

关键信息

一、2019年技术新特点

1. SERVER EDR技术产品应用

   • EDR技术已延伸至Server场景，提供安全事件检测、调查、遏制和修复。
   • 与SOC/SIEM结合，提升安全运营效率。

2. 主动防御技术

   • 包括文件完整性监控和进程可信设定。
   • 需结合漏洞修复和内存保护，形成完整防护体系。

3. 基于轻量Agent的微隔离技术

   • 实现对工作负载间的网络流量可视化和精细化访问控制。
   • 降低运维成本，减少攻击面。

4. 漏洞主动发现及安全配置管理

   • 根据行业标准加固镜像，最小化安装。
   • 通过自动化工具进行漏洞扫描与修复，形成闭环管理。

5. 主机安全大数据分析能力

   • 依托威胁情报和机器学习，实现对未知威胁的持续发现。
   • 支持攻击链分析，实现精准溯源和应急响应。

二、2019年安全威胁分析

1. 云工作负载安全漏洞与补丁修复趋势

   • 2019年披露的主机操作系统漏洞达1086个，虚拟化平台漏洞166个，容器漏洞13个。
   • 安全狗产品全年累计更新漏洞补丁351万次，响应速度明显提升。

2. 入侵威胁趋势

   • 暴破攻击：攻击事件数量持续上升，主要利用弱口令和自动化信息搜集。
   • 挖矿与勒索病毒：仍是主要威胁，攻击方式更加隐蔽和自动化。
   • Webshell威胁：全年拦截Webshell上传行为2442万次，发现Webshell文件227万份。
   • 横向渗透攻击：攻击者利用相同密码、漏洞利用、凭证窃取等手段在内网横向移动。
   • 越权控制访问威胁：包括主机提权、虚拟机逃逸、容器逃逸等多种形式。

三、云工作负载安全在大型攻防演练中的价值

1. 把控攻击面，提升运营监测能力

   • 清晰梳理资产，进行统一漏洞管理与流量分析。
   • 提供统一平台进行网络隔离与安全策略管理。

2. 提升纵深防护与检测能力

   • 实时监控漏洞风险，快速响应入侵事件。
   • 提供安全基线核查与合规管理，减少安全漏洞。

3. 分析定位网络攻击行为

   • 利用攻击链模型，帮助安全团队进行精准溯源与应急响应。
   • 实时检测并拦截Webshell、反弹Shell等攻击行为。

4. 防守数据统计

   • 安全狗Server EDR产品在2019年大型演练中覆盖超过10万台工作负载。
   • 检测并拦截大量风险点，为防守方提供高分支持。

四、技术发展趋势

1. 容器安全

   • 重视镜像深度扫描、容器入侵检测与安全合规基线检查。
   • 建议采用“安全狗云甲主机容器安全解决方案”等技术手段。

2. 微服务安全

   • 需关注接口认证鉴权、服务发现、流量管理等方面。
   • 推荐使用Kubernetes网络策略、Service Mesh技术等。

3. ATT&CK在Server EDR中的应用

   • 提供完整的攻击生命周期模型，增强威胁检测与响应能力。
   • 支持通过规则和策略检测特定TTP（战术、技术、过程）。
   • 提升检测覆盖率和深度，实现更精准的威胁识别与处置。

总结

2019年，云工作负载安全成为应对混合云环境下的新型安全威胁的重要手段。随着攻击手段的多样化和隐蔽化，传统主机安全解决方案已无法满足需求，Server EDR、主动防御、微隔离、漏洞主动发现和大数据分析等技术成为关键。在大型攻防演练中，云工作负载安全有效提升了攻击面管控、纵深防护、应急响应和溯源分析能力。未来，容器安全、微服务安全及ATT&CK框架的应用将推动云工作负载安全向更智能、更全面的方向发展。