亚信安全借云之力，领跑 SaaS 化防护新赛道

如今，企业面临的网络环境愈发复杂，勒索攻击、劫持挖矿、数据泄密等威胁层出不穷，构建云、网、边、端安全防线刻不容缓。在提升安全防护能力、应对复杂环境的过程中，亚信安全认识到 SaaS 化安全产品的时代已经来临。SaaS 化安全产品不仅能够大大降低开发、扩容及运维成本，更能够以此为基础，提供 SaaS 安全运营和威胁狩猎服务，帮助客户及时检测诊断异常信息，领先攻击者一步抵御住攻击威胁。

对网络安全行业来说，SaaS 化产品在海外已经非常成熟，但在国内仍处于起步阶段。为了开辟国内 SaaS 化防护新赛道，建立行业领跑优势，亚信安全制定了全面上云战略。

“过去我们的 EDR（终端检测与响应）产品采用 On-premise（本地部署）的形式，客户在本地部署后，仍需持续进行维护、运营。同时，若想主动进行威胁狩猎或获得专家响应支持，客户需要我们的安全人员实地到访服务，或自己雇佣安全团队。无论哪种方式都存在着安全人才资源紧张、成本较高、响应存在延迟等问题。SaaS 化后，服务端、用户数据及告警信息都在云上，我们的专家团队可以为客户 7 x 24 小时提供远程服务。我们可以分钟级为客户创建好企业账号，客户能够在一周内安装部署上万点的客户端，并采用订阅制模式，按使用时间、使用量计算费用，这样的快速部署与低成本都是过去无法实现的。而要为客户提供这样便捷、优质的服务，我们产品的 SaaS 化还需要以一个可靠、稳定的云平台为前提。” 亚信安全 SaaS 产品总监徐江明谈到。

作为一家网络安全公司，亚信安全需要成熟、可信赖的云平台来完成产品 SaaS 化，保障向客户交付服务的稳定与迅速响应。为此，亚信安全经过全面和审慎的评估，最终选择了亚马逊云科技，并在亚马逊云科技中国（宁夏）区域的运营方西云数据团队提供的从咨询、架构规划到托管服务的专业支持下，成功实现 EDR 产品的 SaaS 化。之所以做出这样的选择，亚信安全认为亚马逊云科技具有以下几方面突出优势：

值得信赖的合规云平台

亚马逊云科技在国内外众多项目中有着丰富实践经验，以成熟和卓越的基础设施为客户的业务提供稳健支持。目前由西云数据运营的亚马逊云科技中国（宁夏）区域提供 3 个可用区，通过跨区域部署、备份，实现信舱共享免疫 SaaS 系统【ImmunityOne】平台及云上安全数据存储的稳定与高可用。并且由西云数据运营的亚马逊云科技中国（宁夏）区域云服务完成了国家信息安全等级保护三级认证，符合国家 ICP 备案监管制度，对亚信安全信舱共享免疫 SaaS 系统产品及业务的推广起到了积极的促进作用。

客户至尚的支持服务

从合作开始，西云数据团队与亚信安全的各个业务部门充分沟通，紧密配合，对每一个技术难点进行了深入的分析研判。目前，亚信安全整体业务发展十分迅速，考虑到产品 SaaS 化以后，客户端接入量会迎来较大增长，原有产品底层架构可能存在着难以适配用量的问题，对此，西云数据的架构师协助亚信安全设计了弹性扩容的方案，保障业务稳定。同时提供了涵盖计算、存储、数据库等多方面的咨询服务与建议，针对业务开展中遇到的问题予以快速支持，始终站在亚信安全的角度考虑，以更高的性价比来搭建、优化平台架构。

徐江明谈到：“由于正处于产品云化初期，我们对如何更好地规划 SaaS 平台架构还需要更多的探索及实践，希望云服务商方面的架构师能提供细致、全面的指导。基于这些考虑，我们最终选择了广受信赖的亚马逊云科技。“

托管式服务，解放业务创新力

信安全各业务线大量使用 Amazon Elastic Kubernetes Service (Amazon EKS)、Amazon Relational Database Service（Amazon RDS）等托管服务。通过 Amazon EKS 托管容器服务，亚信安全的技术团队无需像过去一样花费额外精力在维护、升级自建 Kubernetes 集群上，轻松实现业务应用的容器化部署与管理，节省大量人力和时间，并按需扩展资源，实现成本优化。托管数据库服务方面，Amazon RDS MySQL、Amazon ElastiCache for Redis 让技术团队可以便捷地对云上托管的数据进行操作和管理，减少运维自建 MySQL 开源数据库的工作量，释放更多精力，专注业务创新。

云端共享免疫 SaaS 系统，提供更强防护能力

依托亚马逊云科技，亚信安全信舱共享免疫 SaaS 系统【ImmunityOne】系统平台。通过云化托管服务模式，补充缓解了传统终端安全产品使用中专业安全人才资源紧张、响应存在延迟等不足，使亚信安全原厂的专家团队能够释放更多精力以提供 7 x 24 小时的威胁狩猎、支持响应服务。基于EDR 的威胁行为规则 IoA（Indicators of Attack）和外部特征库 IoC（Indicator Of Compromise），帮助客户检测传统防病毒产品无法发现的威胁迹象，并完成威胁线索初始化判断和调优，形成稳定的行为规则检测基线，在云端安全数据湖中进行威胁狩猎分析和响应处置，帮助客户更好地抵御勒索、挖矿、文件失泄密和无文件攻击等高级威胁。通过将数据上传云端，当检测到新型的攻击手法或威胁时，亚信安全的专家团队分析诊断后能够记录攻击特征并发布到威胁情报平台，瞬间共享至全部客户。

“以前用户彼此之间像一个个孤岛，当检测到新的威胁时，其他用户要将威胁情报下载到本地服务端，这个过程中就会产生一定的延迟，增加中招的风险。上云后，我们打破了这种孤岛，提高威胁情报分发、安全措施响应效率，真正实现了一地检测全网免疫。” 徐江明表示。

高可用、易拓展，助力业务快速增长

通过将信舱共享免疫 SaaS 系统【ImmunityOne】的核心数据 Clickhouse 集群托管至亚马逊云科技，亚信安全能够以更低成本保存所采集的数据达六个月，并保持在能够实时查询处理状态。更通过跨可用区部署三点备份，实现数据高安全性和高可用性。

由于国内的 SaaS 化安全产品处于早期市场阶段，亚信安全在基于亚马逊云科技推出 SaaS 化 EDR 产品后，形成先发优势，在线客户端数量获得了数十倍的增长。面对业务增量，马逊云科技的 Amazon EKS、Amazon RDS MySQL 等服务始终保持着高可用，并且能够根据业务需求弹性扩容，很好地支持了亚信安全业务发展。 

而从使用亚信安全服务的客户角度， “只需一个企业账号，就能在短短一周内注册上万点客户端。云化带来的快速部署能力，以及无需机房场地，免运维的便捷性等优势深受客户青睐，也为我们的产品推广、业务增长提供了强大助力。” 徐江明如此评价。

加入亚马逊云科技合作伙伴网络，赢得未来更多机遇

加入亚马逊云科技合作伙伴网络（APN），让亚信安全有机会接触到更多有云端安全需求的新客户，展现产品价值，为业务发展带来更多新机遇，近年来实现多个大型用户、跨国企业合作落地。亚马逊云科技合作伙伴网络还为成员提供了丰富的行业先进产品，与亚信安全客户的云安全产品线可以很好地结合，使客户能够在云环境和本地环境部署全面的安全架构，实现无缝的体验。

信舱共享免疫 SaaS 系统【ImmunityOne】是亚信安全第一款云化的端点产品。在大量的安全威胁数据存储在云端数据湖以后，亚信安全希望将人工智能算法与实战安全攻防场景结合，覆盖更多真实攻击场景，真正帮助客户对网络攻击进行早发现、早诊断和早处置，领先一步抵御真实入侵。

本着云化、联动、智能的产品及市场发展战略，亚信安全正在推进产品全面上云战略，未来所有安全产品都将向云上发展。亚信安全与西云数据还将继续保持深入合作，共创共赢，推动 SaaS 化安全产品创新，将云端安全能力延伸到各行各业。