云端VM资安防护

Chief 云平台运算服务除负责从实体与网路基础架构到虚拟化监管程式 (hypervisor) 的安全外，我们也强化云端虚拟机VM 的资安与验证机制，保护客户放到云端内的一切，包括：作业系统、应用程式及资料。Deep Security Service提供快速的部署并消除资安缺口，一方面妥善保护工作负载，一方面又不牺牲灵活和弹性。

透过 Chief Cloud Security as a Service 提供了所有防护功能，并省去企业繁重的管理工作让其全心全意专心经营核心业务。

本服务支援公有云、溷合云及私有云架构，安全防护所有平台，企业透过安装Agent的方式，不管Server Farm的位置在企业总部内、资料中心甚至是建置在是方IaaS环境中的VM，都可以收到监控保护，简单架构如下：

• 在Chief 是方电讯云端厂商的平台上执行，省去安装及硬体的成本。
• 单一套装安全防护，节省部属与管理零散独立产品的人力。
• 自动辨识新增的运算实体，减轻管理负担。
• 防堵漏洞，暂时延后程式码的安全性修正，减少分定期性修补程式的部属成本。
• 将重複性和耗费人力的安全作业自动化以降低管理成本，减少安全警示误判，实现资安事件回应流程。

• 以最小的效能负担及时侦测并清除恶意程式。
• 拦截尝试移除或破坏资讯安全软体以躲避侦测的恶意程式。
• 确保云端伺服器通讯的对象皆为已知的系统，减少遭到攻击的机会。
• 防范已知及未知的漏洞。
• 侦测可疑或恶意的活动并触發警示，进而採取主动预防行动。
• 利用网站信誉评等功能在网域层次控管伺服器的通讯。

• 採用单一合乎成本效益的整合式解决方案来达成重大法规要求，如：PCI 2.0 以及HIPAA、NIST 和 SAS 70。
• 提供可稽核的详细报表，纪载已防止攻击，提供政策遵循状态。
• 减少稽核作业的准备时间与人力。
• 支援内部遵规计画，提升内部网路活动的掌握度。
• 採用通过 Common Criteria EAL 4+认证的技术。

• 更轻鬆的工作：运营商管理产品服务更新及防护资料库，让您专心经营业务。
• 安全的开發营运环境：提供组态设定管理工具的部署脚本 (Script)，让您将安全防护融入您的营运当中。
• 主机式控管：採用主机式防护，让您透过标籤建立不同工作负载所需的客製化防护，并且在新的运算实体上线时自动提供防护。
• 主动式防护：主动防范攻击，而非单纯只是在侦测到入侵时收到警示。
• 多重安全控管、单一轻量化代理程式：提供强大的安全控管，减少管理与採购的头痛问题。代理程式具备工作负载感应功能，并搭配标籤来让您套用客製化安全控管与规则，让代理程式尽可能精简。
• 更迅速的法规遵循：达成 PCI DSS、HIPAA、NIST 及 SAS 70 等重大法规要求，提供可稽核的详细报表，记载已防止的攻击，提供政策遵循状态。