天翼云微隔离防火墙-可实现集中可视化管理云主机安全策略

天翼云微隔离防火墙（CT-MIFW Micro-isolation Firewall）可实现集中可视化管理云主机安全策略，绘制内部业务流量拓扑，帮助用户快速便捷地实现细粒度的访问控制。与云下一代防火墙互补，实现纵深防御。

点击这里注册天翼云特邀VIP帐号，享全场云产品终身优惠权益>>>

产品优势：

流量可视化

支持内网云主机互访流量分析、业务可视化拓扑，清晰展示东西向流量，及时发现异常流量，做到可视、可控

系统影响小

与基础架构无关，适配多种操作系统，满足不同环境下的交付需求，落地部署更便捷

策略自适应

在业务迁移、弹性拓展等场景下，可自动调整安全策略，实现端到端的精细化访问控制，并支持API自动化编排

多规格模式

提供多规格集群模式满足高性能及可用性需求，满足客户不同规格需求，扩展能力强

产品功能：

工作负载标签化管理

基于多维属性标签，刻画工作负载业务角色、标定工作负载资产身份的管理设计。实现基于业务的互访流量可视化、访问控制和自适应策略计算的基础能力，可通过工作负载的位置、环境、应用、角色等属性定义标签

微隔离访问控制

支持内部云主机之间的微隔离访问控制（东西向），基于拓扑设置多种安全策略，具备建设、测试、防护3种策略生效模式，最大化的降低安全策略部署过程中的业务影响

安全策略可视化管理

在业务迁移、弹性拓展等场景下，可自动调整安全策略，并支持API自动化编排，并且能够自动学习云主机访问流量，并提供多维度对流量的分析能力

混合云统一安全管理

对于混合云客户，产品支持跨云平台的统一流量可视化及安全策略，统一运维管理，实现资产集中纳管，分析冗余资产，降低日常运营成本

应用场景：

网站病毒与异常行为发现

适用于金融、运营商、互联网、政企、能源电力、Jundui网络病毒与异常行为发现及防护，能够及时发现勒索病毒传播、横向平移等异常行为；对异常行为实时阻断，规避潜在的风险端口，缩小攻击面

能解决的问题：

异常流量分析-基于白名单策略比对，有效补充现有黑名单异常流量，分析产品的不足，大程度发现内网攻击行为

漏洞屏蔽-将工作负载上漏洞的风险评分与其在网络层的暴露面进行综合分析，结合微隔离，为用户提供漏洞攻击面分析与漏洞屏蔽方案

直观可视-支持内网云主机互访流量分析、业务可视化拓扑，全面了解资产的信息和访问关系，从而及时发现异常流量

推荐搭配使用：

云下一代防火墙、服务器安全卫士

业务可视化及端口管理

适用于金融、运营商、互联网、政企、能源电力、Jundui业务可视化及访问控制端口管理，业务主机开放了多种业务端口服务，需要可视化业务流量与服务端口，实现访问关系授权与端口台账

能解决的问题：

可视化业务拓扑-能够识别工作负载之间（物理机、虚拟机、容器）之间的流量，标识进程及端口，制作全网端口台账

端口管理-标识流量进出端口，并可在网络层关闭高危端口

推荐搭配使用：

云堡垒机、终端杀毒

政企业务系统等保合规

产品可协助用户满足等保2.0中“应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为”、“应允许云服务客户设置不同虚拟机之间的访问控制策略”等要求

能解决的问题：

访问控制-支持内部云主机之间的微隔离访问控制（东西向），基于拓扑设置多种安全策略

流量监控-捕捉任意两个点的通信关系，监控所有发生过的流量，可提供对攻击的溯源、取证、符合合规性检查的能力

推荐搭配使用：

云堡垒机漏洞扫描

点击这里注册天翼云特邀VIP帐号，享全场云产品终身优惠权益>>>