雲端VM資安防護

Chief 雲平台運算服務除負責從實體與網路基礎架構到虛擬化監管程式 (hypervisor) 的安全外，我們也強化雲端虛擬機VM 的資安與驗證機制，保護客戶放到雲端內的一切，包括：作業系統、應用程式及資料。Deep Security Service提供快速的部署並消除資安缺口，一方面妥善保護工作負載，一方面又不犧牲靈活和彈性。

透過 Chief Cloud Security as a Service 提供了所有防護功能，並省去企業繁重的管理工作讓其全心全意專心經營核心業務。

本服務支援公有雲、混合雲及私有雲架構，安全防護所有平台，企業透過安裝Agent的方式，不管Server Farm的位置在企業總部內、資料中心甚至是建置在是方IaaS環境中的VM，都可以收到監控保護，簡單架構如下：

• 在Chief 是方電訊雲端廠商的平台上執行，省去安裝及硬體的成本。
• 單一套裝安全防護，節省部屬與管理零散獨立產品的人力。
• 自動辨識新增的運算實體，減輕管理負擔。
• 防堵漏洞，暫時延後程式碼的安全性修正，減少分定期性修補程式的部屬成本。
• 將重複性和耗費人力的安全作業自動化以降低管理成本，減少安全警示誤判，實現資安事件回應流程。

• 以最小的效能負擔及時偵測並清除惡意程式。
• 攔截嘗試移除或破壞資訊安全軟體以躲避偵測的惡意程式。
• 確保雲端伺服器通訊的對象皆為已知的系統，減少遭到攻擊的機會。
• 防範已知及未知的漏洞。
• 偵測可疑或惡意的活動並觸發警示，進而採取主動預防行動。
• 利用網站信譽評等功能在網域層次控管伺服器的通訊。

• 採用單一合乎成本效益的整合式解決方案來達成重大法規要求，如：PCI 2.0 以及HIPAA、NIST 和 SAS 70。
• 提供可稽核的詳細報表，紀載已防止攻擊，提供政策遵循狀態。
• 減少稽核作業的準備時間與人力。
• 支援內部遵規計畫，提升內部網路活動的掌握度。
• 採用通過 Common Criteria EAL 4+認證的技術。

• 更輕鬆的工作：運營商管理產品服務更新及防護資料庫，讓您專心經營業務。
• 安全的開發營運環境：提供組態設定管理工具的部署腳本 (Script)，讓您將安全防護融入您的營運當中。
• 主機式控管：採用主機式防護，讓您透過標籤建立不同工作負載所需的客製化防護，並且在新的運算實體上線時自動提供防護。
• 主動式防護：主動防範攻擊，而非單純只是在偵測到入侵時收到警示。
• 多重安全控管、單一輕量化代理程式：提供強大的安全控管，減少管理與採購的頭痛問題。代理程式具備工作負載感應功能，並搭配標籤來讓您套用客製化安全控管與規則，讓代理程式盡可能精簡。
• 更迅速的法規遵循：達成 PCI DSS、HIPAA、NIST 及 SAS 70 等重大法規要求，提供可稽核的詳細報表，記載已防止的攻擊，提供政策遵循狀態。