产品概述

什么是主机安全

主机安全 KCWP（Kingsoft Cloud Workload Protection）是一款针对用户主机，进行安全防护的产品，通过本地客户端和云端控制台的联动，实时同步最新安全数据，保证业务主机安全稳定，同时提供主机资产管理、漏洞风险管理、合规基线、入侵检测、安全监控等功能，帮助用户构建主机安全防护体系，以及满足合规要求。

为什么需要主机安全

在云计算时代，企业和用户以低成本获取存储、软件、计算等资源的同时，主机安全风险正成为不可忽视的核心隐患。

• 安全边界模糊化：传统防护产品难适配动态云环境，安全策略落地失效，体系亟待更新。

• 汹涌的东西向流量：虚机之间缺乏威胁隔离机制，网络威胁一旦进入云平台内部，可以肆意蔓延。

• 0Day漏洞带来的严重威胁：针对漏洞攻击愈来愈多，不少漏洞遭纰漏，其中包括埋藏在系统中多年未被发现的漏洞，影响面非常广泛。

• 组件资产数量庞大难以维护：企业由于业务发展迅速，变更频繁，但内部极少有人能及时了解本身的核心资产情况。尤其是资产和组织架构越来越复杂之后，管理难度也越来越高。

工作原理

用户通过在主机中安装Agent后，获得金山云主机安全系统对主机全方位的安全保障能力，统一查看并管理同一区域内所有主机的防护状态和主机安全风险。