组织挑战：云原生组织协作方式发生变革，云原生采用DevOps进行快速开发迭代和持续交付。

技术挑战：容器以及容器云逐渐成为工作负载的主流，新技术引入了全新的安全风险。

顺利获得“一个体系、两个方向、四个环节”，以DevOps流程为中心，覆盖云原生的整个开发过程，将安全防护嵌入到每个步骤。

在开发阶段（Dev），遵循“安全左移”原则，做到上线即安全。例如对镜像层安全检查、应用层风险检查、基础设施层安全检测等。

在运行阶段（Ops），遵循“持续监控&响应”原则，做到自适应安全。包括对工作负载清点与可视化、微隔离、入侵检测、安全响应、溯源分析等。

集成到企业的DevOps流程中，实现覆盖容器全生命周期的安全风险管理。

自动化、智能化的安全管理，实现与企业安全生产流程相融合，有效保护容器、镜像、微服务的安全。

安全团队对于主机资产往往无法做到细粒度的掌握，对主机上的安全风险也无法有效的识别。

面临外部和内部的威胁和风险，无法进行统一管控。

检测频率低，无法满足合规要求，缺乏行业的主机安全基线核查及修复能力。

顺利获得监控服务器安全状况，清晰分析内网所有主机实时情况。

顺利获得安全风险管理对主机进行统一管理和监控，并及时修复弱口令、高危漏洞。

顺利获得合规基线功能对主机进行合规扫描，及时发现问题并处理解决。

主机风险可视化展示，全面分析主机、业务、风险等关键信息。

第一时间精准发现黑客的攻击行为，全面帮助客户发现系统内存在的安全风险。

主机安全基线，让管理者清晰地知道安全现状，让运维人员有一个明确的安全工作方向。

传统的日志分析，实时性和防篡改性较差。

传统回溯分析，主要依赖安全专家进行人工分析，对于人员要求极高，平均分析时长较长。

现有入侵检测误报较高，含有大量低价值冗余信息，给回溯分析造成了困扰。

回溯分析需要横跨多个组织、多个系统，分析难度极大。

北京网安在线自研的类SQL语法查询语句，允许用户跨日志查询。

预置了大量安全通用查询场景，帮助用户快速发现日志关键信息。

给予独有的主机层高价值数据，包括操作审计日志、进程启动日志、DNS解析日志等。

对于已发生入侵，能迅速定位黑客行为以及造成的损失、影响范围。

整理入侵事件的来龙去脉，以可视化方式完整呈现。

自主研发探针实时记录，具备高强度的抗抵赖、防篡改性。

新的漏洞和风险层出不穷，传统安全方案无法实时掌握现有IT系统的风险情况。

现有手段需要人工不断统计风险数量、验证风险是否修复等内容，无法掌控风险整改效果。

现有手段工作量大，并随着服务器数量的提升会显著增加检测周期与人力投入。

风险识别：发现未安装的补丁、发现应用配置缺陷、发现新型漏洞、弱口令等风险。

风险分析：每日自动生成风险分析报表，包括风险总览、趋势变化以及主机风险评级等。

风险处置：将整改风险及整改方式实时告知安全人员，协助配置相应的处置策略。

整改验证：实时显示已整改项及新增风险项，可自动发送整改结果给相应负责人员。

提高攻击门槛。

企业风险可视化。

持续性监控分析。

比传统扫描器更快。