組織挑戰：云原生組織協作方式發生變革，云原生采用DevOps進行快速開發迭代和持續交付。

技術挑戰：容器以及容器云逐漸成為工作負載的主流，新技術引入了全新的安全風險。

通過“一個體系、兩個方向、四個環節”，以DevOps流程為中心，覆蓋云原生的整個開發過程，將安全防護嵌入到每個步驟。

在開發階段（Dev），遵循“安全左移”原則，做到上線即安全。例如對鏡像層安全檢查、應用層風險檢查、基礎設施層安全檢測等。

在運行階段（Ops），遵循“持續監控&響應”原則，做到自適應安全。包括對工作負載清點與可視化、微隔離、入侵檢測、安全響應、溯源分析等。

集成到企業的DevOps流程中，實現覆蓋容器全生命周期的安全風險管理。

自動化、智能化的安全管理，實現與企業安全生產流程相融合，有效保護容器、鏡像、微服務的安全。

安全團隊對于主機資產往往無法做到細粒度的掌握，對主機上的安全風險也無法有效的識別。

面臨外部和內部的威脅和風險，無法進行統一管控。

檢測頻率低，無法滿足合規要求，缺乏行業的主機安全基線核查及修復能力。

通過監控服務器安全狀況，清晰了解內網所有主機實時情況。

通過安全風險管理對主機進行統一管理和監控，并及時修復弱口令、高危漏洞。

通過合規基線功能對主機進行合規掃描，及時發現問題并處理解決。

主機風險可視化展示，全面了解主機、業務、風險等關鍵信息。

第一時間精準發現黑客的攻擊行為，全面幫助客戶發現系統內存在的安全風險。

主機安全基線，讓管理者清晰地知道安全現狀，讓運維人員有一個明確的安全工作方向。

傳統的日志分析，實時性和防篡改性較差。

傳統回溯分析，主要依賴安全專家進行人工分析，對于人員要求極高，平均分析時長較長。

現有入侵檢測誤報較高，含有大量低價值冗余信息，給回溯分析造成了困擾。

回溯分析需要橫跨多個機構、多個系統，分析難度極大。

青藤自研的類SQL語法查詢語句，允許用戶跨日志查詢。

預置了大量安全通用查詢場景，幫助用戶快速發現日志關鍵信息。

提供獨有的主機層高價值數據，包括操作審計日志、進程啟動日志、DNS解析日志等。

對于已發生入侵，能迅速定位黑客行為以及造成的損失、影響范圍。

整理入侵事件的來龍去脈，以可視化方式完整呈現。

自主研發探針實時記錄，具備高強度的抗抵賴、防篡改性。

新的漏洞和風險層出不窮，傳統安全方案無法實時掌握現有IT系統的風險情況。

現有手段需要人工不斷統計風險數量、驗證風險是否修復等內容，無法掌控風險整改效果。

現有手段工作量大，并隨著服務器數量的提升會顯著增加檢測周期與人力投入。

風險識別：發現未安裝的補丁、發現應用配置缺陷、發現新型漏洞、弱口令等風險。

風險分析：每日自動生成風險分析報表，包括風險總覽、趨勢變化以及主機風險評級等。

風險處置：將整改風險及整改方式實時告知安全人員，協助配置相應的處置策略。

整改驗證：實時顯示已整改項及新增風險項，可自動發送整改結果給相應負責人員。

提高攻擊門檻。

企業風險可視化。

持續性監控分析。

比傳統掃描器更快。