入侵防御服务(IPS)

监测所有入站和出站服务器流量并利用此数据探测和阻止已知漏洞。随时随地可用,同时面向云和服务器。

Free Trial Contact Us

概览

入侵防御服务(即IPS)在任何云环境深层安全防护策略中均是一项关键安全组件。它可通过防范超过100种应用和操作系统中的已知和未知漏洞来确保业务连续性。这意味着您可集中精力发展业务以及提升您产品或服务对客户的核心价值,同时无需担忧恶意攻击造成的营收损失和停机时间。

CenturyLink Cloud IPS利用来自Trend Micro的业内领先技术,借助安装于您虚拟机(VM)或主机服务器上的代理来监测是否存在可疑活动。如果发现漏洞,系统将进行记录,可能对其进行屏蔽或阻止,并将基于IPS规则发送报告。每台主机实施默认策略,然后根据主机操作系统和安装的应用程序自动调整。

亮点

防范漏洞引起的服务中断
避免服务中断

通过防范100余种应用和众多标准操作系统中的已知和未知漏洞来避免业务中断以及收入或工作效率损失。

性能稳定
防御策略

入侵防御服务(IPS)是任何公司深层安全防御策略中的一项关键组成部分,用于随时随地确保服务器的安全。

性能稳定
合规性

入侵防御服务(IPS)是达到PCI DSS等安全要求的必要元素。

性能稳定
快速、轻松部署

通过我们的蓝图,只需几次点击便可在我们云平台中的虚拟机或裸金属服务器上配置IPS,体验快捷简便的部署过程。对于CenturyLink Cloud平台之上或之外的实体服务器或云服务器,可以使用一个命令行来部署。

实时威胁通知
实时威胁通知

含有事件数据和活动日志的实时威胁通知让您能够查看攻击目标以及系统以何种方式自动阻止了哪些攻击。

随时随地使用
随时随地部署

随时随地在您的服务器上部署IPS,无论是物理服务器还是云端,前提是服务器的操作系统版本受支持并且允许网络流量流向我们的管理基础设施。

业内领先企业支持
业内领先企业支持

我们的服务采用了Trend Micro深度安全防护套件中的IPS组件,该套件由IT安全解决方案领域的领先供应商Trend Micro打造和支持。

变更和附加软件
变更和附加软件

入侵防御服务蓝图用于在部署于我们云平台的虚拟机上安装和激活该项服务。其他蓝图和我们的API可针对安装进行修改。

每日扫描
每日扫描

每台部署了基于主机的入侵防御服务的服务器(无论设在何处)均每天接受扫描,并根据所安装的应用程序和检测的操作系统来调整安全配置文件。

功能

安装
  • 在CenturyLink Cloud平台上:蓝图配置只需几次点击,便可让您直接从CenturyLink Cloud控制门户网站快速将IPS代理安装到虚拟机上。
  • 任何地点:通过单一命令行配置,即可在任何地点的任何服务器上安装IPS代理。没错,任何地点 - 在任何云平台(CenturyLink CloudCenturyLink VPDC, CenturyLink DCC、任何私有云、AWS、Azure等等),甚至实体服务器,前提是服务器的操作系统版本受支持,并且允许网络流量流向我们的管理基础设施。很多情况下,只需一行代码,您便能拥有完全自动执行的入侵防御服务,随时随地作出响应。
安全性
  • 通过在服务器上启用入侵防御、阻止网络攻击和未经授权的网络访问,以及向多租户虚拟环境以及实体服务器提供安全服务,实现虚拟安全。
  • 发送警报并主动触发,在探测到可疑或恶意活动时加以防范。
  • 在您的虚拟或实体主机上安装Trend Micro代理,防范操作系统及逾100个流行商业应用程序的漏洞。
  • 事件数据保留13周,以达到审计合规要求。
配置
  • 每24小时自动扫描一次主机上新安装的应用,并自动更新至新发现安装的应用程序的保护政策。
  • 自动更新Trend Micro的新补丁,抵御新的安全漏洞。
  • 支持通过WebHook和电子邮件发送事件通知。
  • 支持将捕捉到的事件数据转发至指定的系统日志服务器。

入侵防御服务用例

在黑客攻击服务器使之瘫痪前加以阻止

由于许多服务器存在漏洞,极易遭受攻击,因此互联网上的垃圾邮件发送者、黑客和黑帽黑客十分猖獗。这就像未锁车门而将钥匙留在点火开关上。如此哪能防住窃贼?IPS可监测您的设备是否存在可疑活动并阻断此流量,防止您的系统遭受侵害,从而加强对黑客攻击的防范。

满足PCI DSS以及HIPAA、HITECH、NIST和SAS 70等合规性要求

各公司在达到监管要求、维护自身和客户隐私,同时维持客户与合作伙伴的信心方面面临与日俱增的挑战。IPS根据企业需求量身定制风险管理解决方案。

降低成本、复杂性并规范风险管理

让我们的团队帮助您管理入侵防御并与业内领先公司Trend Micro合作,确保IPS代理拥有最新的病毒特征码,以低成本高效益的方式达到合规性要求。

让我们的团队对您的代理实施日常运行监督

将监督此安全应用的工作留给安全专家,让您的员工团队将精力集中于发展主要业务。我们的团队负责管理脚本以安装和运行代理、安装并调整针对您服务器的默认策略。

在任何服务器和任何地点实施基于主机的IPS

您的基础设施可以跨越多个地点以便支持您的业务。现在您可以使用入侵防御服务,保护设在任何地点的服务器。我们的安装方法能够让您为任何环境(您自己的数据中心、我们的CenturyLink Cloud或其他云平台)中的服务器增加一道安全保护屏障。

资源
入侵防御服务(IPS)

每实例每小时

0.07美元/小时

相关产品

私有云

我们的堆栈专为您服务。部署于全球逾55个CenturyLink地点。

托管服务

专家随时准备维护和管理您的云部署。 快速配置、按小时计费、高度自动化。

裸金属服务器

物理服务器的计算能力加上自动化性能和虚拟机按次付费的灵活性。

防火墙

通过使用可配置的防火墙策略在特定的数据中心内互联网络,并创建连接不同数据中心的防火墙策略。

托管操作系统

每周7天每天24小时维护和管理您的Windows和Red Hat云服务器。

立即开始免费试用CenturyLink Cloud。