深睿CWPP_云工作负载安全平台_下一代端点安全一体化平台

青藤云安全

400-800-0789 预约演示

平台概述平台价值产品体系核心产品市场认可

提供面向 AI 安全智能体的基础设施

安全智能体需要现场数据与可调用工具，才能理解环境、分析事件并执行操作。深睿通过专项架构设计，为无相 AI 等智能体提供原生的“眼睛和手脚”，连接感知、分析与响应。

深睿·下一代端点安全一体化平台架构

下一代架构：更低成本、更高效率与更强防护

升级运行架构、能力承载与行为感知，降低成本，提升管理效率与防护效果

降低运行成本

降低运行成本

高性能架构，IT 资源节省 40%

采用 Go 语言与 Kubernetes 架构，相较上一代平台节省 40% IT 资源，以更低基础设施开销支撑安全能力扩展。

提高管理效率

提高管理效率

统一管理多类端点安全能力

以“OS 底座 + 安全应用”模式按需承载安全能力，减少多探针维护、控制台切换与人工关联，提高一体化管理效率。

增强防护能力

增强防护能力

多源行为感知，深入追踪端点威胁

扩展事件源、驱动与行为模型，深入追踪和分析端点活动。结合入侵检测、防勒索与安全管控，衔接威胁发现和响应处置。

深睿产品体系

依托统一平台，按需选择产品，逐步扩展端点安全能力

CWPP: 云工作负载安全; 覆盖数据中心及公有云、私有云、混合云中的主机与容器，提供资产风险管理、威胁检测响应与跨云统一防护。

EDR: 终端检测与响应; 持续监测终端行为，开展威胁检测、调查与响应。

MSG: 微隔离; 可视化工作负载间访问关系，以隔离策略控制非必要访问，降低横向移动风险。

RASP: 应用运行时安全; 持续检测应用运行时攻击，并对适用攻击开展阻断。

DevSecOps: 开发与交付安全; 将安全检测、风险管理与流程协同融入软件开发及交付。

深睿·云工作负载安全平台 (CWPP)

统一管理工作负载风险，持续检测与响应入侵威胁

深睿 CWPP 是深睿端点安全一体化平台中的云工作负载安全产品，覆盖数据中心及公有云、私有云、混合云中的主机与容器，提供资产、风险、基线、入侵检测响应、防勒索与安全管控能力，依托统一数据与工具架构，支持日常治理、攻击调查和响应处置，同时为智能体提供工作负载侧的数据与操作基础。

核心能力

安全态势管理高级威胁检测威胁分析与响应多层勒索防护主机病毒查杀运行时安全管控

安全态势管理
清点主机、容器、应用及依赖组件，结合内网资产发现与 CMDB 数据，识别未纳管资产及漏洞、弱口令、配置等安全风险，提供等保、CIS 基线及自定义检查项，支持周期检查与整改复查，持续掌握资产、风险和合规状况。

高级威胁检测
融合特征检测、行为分析与行为学习，持续监测可疑进程、恶意脚本和异常连接，为已知与未知威胁调查提供线索，ATT&CK 攻击技战术覆盖度达到 99%。

威胁分析与响应
关联告警、时间线及进程、文件和网络关系，辅助还原攻击过程与影响范围；按策略和系统条件执行进程终止、文件隔离、网络封禁、主机隔离、模块阻断及驱动响应。

多层勒索防护
结合样本识别、行为分析、动态诱饵与机器学习，检测关键服务器及业务目录中的勒索活动和异常行为，按策略联动阻断处置，降低业务影响。

主机病毒查杀
支持恶意文件扫描、检测与落盘查杀，按文件和主机开展排查，用于恶意代码检查、入侵调查与专项治理。

运行时安全管控
通过进程管控、关键文件保护与防篡改等安全策略，限制非授权操作，保护关键工作负载稳定运行。

产品优势

深睿融合新一代架构与青藤长期的攻防、规模化部署经验，增强行为分析、系统适配与运行管理，为 CWPP 提供一体化管理、深度威胁防护和生产运行保障。

一体化管理

一体化管理

减少部署与运营负担

单一Agent统一承载相关安全能力，集中采集、关联和呈现资产、风险、告警及处置信息，减少多探针维护、平台切换和手工关联。

深度行为感知

深度行为感知

增强威胁检测与响应

扩展 Linux、Windows 事件源，结合行为分析、机器学习和驱动级监控，感知进程、文件、网络与命令活动，为调查提供关联上下文，支持针对性响应与阻断。

面向生产环境

面向生产环境

兼顾安全防护与业务运行

适配多种操作系统与接入方式，以资源阈值、弹性降级控制 Agent 开销，结合批量管理、状态监测、自保护与加密传输，支撑复杂环境部署及持续运行。

应用场景

护网与重保前的两高一弱治理

专项检查时间紧，需要快速摸清高危漏洞、高危端口与弱口令并推动整改。深睿 CWPP 定位风险主机或容器、明确排查范围，通过整改前后复查核验结果。

绕过边界攻击的发现与处置

攻击进入主机或容器后，需要及时发现入侵，控制扩散与业务破坏。深睿 CWPP 从工作负载内部监测攻击、关联线索并核查影响，按策略响应阻断，构筑纵深防御的最后一道防线。

关键业务的勒索风险防范

关键数据被加密可能中断业务，大范围隔离也可能干扰服务。深睿 CWPP 帮助确定关键服务器与业务目录的防护范围和响应策略，通过演练验证检测、处置及正常业务操作。

跨云与多数据中心安全运营

多云、多数据中心的信息分散，跨环境核查耗时。深睿 CWPP 集中呈现工作负载安全状况，按业务组织排查与处置，减少跨平台查询和协作工作。

新业务投产前的安全验收

新系统上线前，需要确认风险、明确必改事项并复查整改结果。深睿 CWPP 提供问题清单与复查依据，支持安全、运维和业务团队共同开展投产评估。

AI 安全智能体调查研判

仅凭告警摘要难以判断攻击过程，智能体还需获取现场线索并调用工具核查。深睿CWPP为AI安全智能体提供资产、行为数据及调查工具入口，支撑线索关联、影响核查与处置研判。

护网与重保前的两高一弱治理

绕过边界攻击的发现与处置

关键业务的勒索风险防范

跨云与多数据中心安全运营

新业务投产前的安全验收

AI 安全智能体调查研判

市场认可

中国私有云 CWPP 市场份额第一

国内首家入选 CWPP 市场指南，并连续多年入选

中国云原生安全市场领导者梯队

中国云主机安全市场份额第一

1000 万+

全国服务器装机量

30 万+

单用户最大装机量

1000 +

大型客户

97 %

客户续签率

电话咨询

电话咨询

电话咨询

售前业务咨询
400-800-0789转1

售后业务咨询
400-800-0789转2

复制成功

在线咨询

扫码咨询

扫码咨询

扫码咨询

扫码咨询

预约演示

预约演示

预约演示

下载资料

下载资料