深信服主机安全保护平台CWPP

通过在需要保障的服务器上部署CWPP轻量的代理，基于主机真实行为进行敏感操作检测，与网络侧安全设备形成安全合力，保障数据中心安全。

为攻防对抗前期的攻击面管理提供高效的资产梳理、脆弱性管理的能力，并支持有针对性地收缩攻击面，减少攻破风险。

保障期间基于流量行为、用户行为、操作行为等主机上真实执行的动作，通过多事件、多行为关联分析引擎大幅提升主机入侵检测与响应能力。

快速溯源安全事件得分，可在海量资产中快速定位主机攻击入口点，快速进行处置。

在需要安全加固的业务系统服务器上，部署CWPP轻量的代理。

实现对系统、中间件、数据库、框架等资产细粒度的梳理。分析出其存在的漏洞、弱口令、互联网暴露面等攻击面，有针对性地收敛闭环。

基于真实的进程行为、外联行为、操作行为等行为，结合IOA+IOC提供的战情研判能力，可有效防止漏洞攻击、反弹Shell、提权、爆破等入侵行为。

通过在多地/多中心的主机上部署CWPP轻量的代理，将CWPP作为态势感知的探针，实现混合云/多分支主机的持续检测、统一分析展示。