亚信安全云主机安全DeepSecurity 为国内汽车制造龙头完成云上勒索治理升级

在汽车行业数字化转型进程中，车企的核心业务系统，从设计、生产到销售等重要环节都在向云端迁移，这其中涉及的核心数据存储也逐步“上云”，云上安全“压力山大”。尤其是近年来攻击态势越发猖狂的勒索攻击，更是瞄准了车企的云上生命线，使得汽车企业成为重点攻击目标。

云上环境管理难。汽车企业在多云、混云的环境中，各地数据中心、不同区域和类型的服务器数量庞大，加之服务器架构也越发复杂，难梳理更难管理，而由此产生的资产漏洞、配置风险等问题更是不可知不可控。

勒索治理难度大。勒索软件在新兴技术的加持下不断进化升级。勒索先进技术和免杀手段绕过传统防病毒软件，给检测带来高难度；同时其潜伏性极强，能在企业云环境潜伏数周、数月，悄然收集数据伺机发动攻击；而一旦发起勒索，将在短时间内加密大量关键数据，让企业难以招架。

云主机安全 DeepSecurity 云上勒索防护解决方案拥有一套完善的防护思路，基于风险识别及加固、网络访问收敛、监测防护及响应等环节，结合多种安全能力，全方位应对云上勒索威胁。

DeepSecurity 能够对资产进行统一管理，全面识别弱口令、配置缺陷和漏洞等脆弱资产。通过虚实结合的漏洞修复方案，及时发现并加固治理这些脆弱资产，从而显著降低勒索软件攻击成功的机率。例如，对于长安汽车庞大的数据中心资产，该功能可以准确找出潜在风险点，如某些服务器存在的弱口令问题或者配置不合理的情况，及时修复，避免被勒索病毒利用。

利用先进的 AI、特征、威胁信息和异常行为等检测技术，DeepSecurity 可以及时发现远程命令执行、弱口令攻击等攻击手段，并进行有效阻断。这大大提升了主机的入侵检测能力，为长安汽车复杂的服务器架构提供了强大的保护。当有黑客试图通过弱口令入侵服务器时，系统能够迅速检测并阻止攻击行为。

DeepSecurity 可提供完整的病毒扫描防护，有效解决防病毒风暴问题和虚机启动间隙防护问题。对于已经进入主机的恶意程序，它能够进行对抗与清理。这确保了长安汽车的服务器在面对各种恶意程序时，能够保持高度的安全性，防止勒索病毒在服务器内的传播和破坏。

在安全事件发生后，DeepSecurity 的应急响应能力发挥关键作用。它能够收集与安全事件相关的所有信息，包括系统日志、网络流量、用户行为等。通过深入分析攻击路径和手段，DeepSecurity 可以定位攻击者的真实 IP，并采取相应的反制措施，如封堵 IP 等。这不仅能让长安汽车有效应对当前的安全威胁，还能帮助企业总结安全事件情况，从而进一步提高整体安全防护能力。

亚信安全携手该汽车制造企业，基于 DeepSecurity 原有的防病毒、深度包检测等功能的基础上，进一步增加了DS资产风险及加固，以及入侵检测及防护等针对性能力的强化。通过这一系列措施，全面覆盖了勒索等APT攻击的全链路防护，同时基于DS的运营平台，还有效帮助用户在日常运营效率和成效方面带来提升，强有力地保障了数据安全和业务的正常运行，为汽车行业的云上安全防护提供了一个成功的范例。