字节跳动CWPP开源方案Elkeid亮相BlackHat Asia 2023
5月11日-12日，Black Hat Asia 2023(亚洲黑帽大会)在新加坡举办，来自字节跳动内部的最佳实践开源解决方案Elkeid入选了 Black Hat Asia 2023武器库(Arsenal )。Ekeid可满足主机、容器集群、Serverless等多种工作负载的安全需求。
Black Hat大会被公认为世界信息安全行业的顶级盛会，每年分别在美国、欧洲、亚洲各举办一次安全信息技术峰会。每年的武器库(Arsenal )环节会聚集一批安全研究员，为其提供在黑帽社区展示开源工具。2023年的武器库(Arsenal )涵盖数据取证和事件响应、代码评估、网络攻击/防御、逆向工程等16个方向。
随着企业业务云化、容器化、云原生化的推进，企业的基础架构与安全需求也在不断的复杂化，并且伴随着新的技术方案的出现，也通常会伴随着新的安全风险。在这样的大背景下，字节跳动安全与风控部门希望能够有一套解决方案，能够满足不同工作负载下的安全需求，于是Elkeid诞生了，并对外开源(项目地址：https://github.com/bytedance/Elkeid)。
Elkeid的整体架构
Ekeid将多个能力整合到一个平台中，以满足不同工作负载复杂的安全需求，同时也实现了多组件能力的关联：
· Elkeid 具有出色的内核态Runtime行为采集能力，这意味着对于部署的宿主机与其上的容器内的恶意行为均具有识别检测能力。
· Elkeid 在用户态支持多维度的资产采集、日志采集、恶意文件识别、风险发现等功能。
· 对于正在运行的业务Elkeid具有RASP能力，可以注入到业务进程中进行反入侵保护，不仅运维人员不需要再安装Agent，业务也不需要重启。
· 对于K8s本身，Elkeid支持采集到K8s Audit Log，对K8s系统进行入侵检测和风险识别。
· Elkeid的规则引擎Elkeid HUB也可以很好的与外部多系统对接。
据了解，Elkeid 完整版本在字节跳动部署规模已达到百万级，覆盖了包括今日头条、抖音、西瓜视频等多个业务线，其稳定性、性能、数据采集能力、检测能力、溯源能力等得到了实战验证，均有不俗表现。比如，Elkeid 在字节跳动内部的整体策略ATT&CK覆盖率目前已达到56%;用户态Agent在内部使用平均CPU占用小于1%单核;内存小于30MB。
开源版本之外，字节跳动安全与风控部门也通过火山引擎对外提供Elkeid 的商业化版本，目前已上线火山引擎官网，产品名为火山引擎CWPP。火山引擎CWPP从设计之初便遵循为物理机、虚拟机、容器和无服务器工作负载提供一致的保护和可见性的原则，将主机安全、RASP、阻断与响应能力、追溯能力通过插件的方式整合在一个agent上，同时对多云和混合云下也有很好的支持。(作者：曾钟果)
相关文章
- 再登第一！天玑8300连续两个月成性能榜霸主，神U实力同档无敌！
- 存储产业链迎来复苏，中国存储企业江波龙联合元成苏州打通全线业务
- 三星Galaxy Z Flip5：以颠覆性的技术革新和用户体验赢得青睐
- 新年应该怎么玩？来中国移动，解锁专属新年大礼！
- 英语听说必备三大核心力，阿尔法蛋AI听说宝D1一站配齐！
- 学生党福利来袭 三星Galaxy手机寒假好价 乐购盛惠
- RTX 40 SUPER系显卡神搭好物盘点，华硕电源霸榜来袭！
- 新年新气象 三星Galaxy S24龙年赠礼更有“AI”
- 2024年FFALCON雷鸟新品发布会：ACE计划·新征程
- 2024春晚直播怎么看？当贝D5X看春晚直播超方便
- Wi-Fi Alliance总裁兼首席执行官Kevin Robinson：Wi-Fi 7有望迅速普及，超越前代技术
- 强势进化掌控未来，华硕天选X 2024预售开启！
- 随享春节假期，三星The Freestyle见证新年欢聚时刻
- 实至名归！追觅科技斩获2023年全球领航者大会“全球年度企业”
- 过年PS5玩个尽兴！细数适合团圆的“年味儿”游戏
- AutoAI2024第七届自动驾驶及智能座舱中国峰会开放注册
系统下载排行榜71011xp
萝卜家园Win7 sp1 64位旗舰版 V2021.05
2系统之家Win7 64位纯净版ISO镜像下载V2024
3【系统之家】Windows7 SP1 64位 全补丁旗舰版
4深度纯净版win7旗舰版镜像(支持USB3.0)
5【低配首选】深度技术 Ghost Win7 SP1 32位 旗舰精简版
6Win7系统 64位旗舰版(新机型+深度优化) V2024
7深度技术 Win7 64位精品旗舰版(带USB3.0/3.1驱动,新电脑) V2024
8系统之家Win7系统64位旗舰版(专业优化+新机型USB3.0支持)
9深度Ghost Win7纯净版（新机型新技术）镜像V2024
10系统之家 Ghost Win7 极限精简版 V2024
【娱乐专属】Windows11 22H2 64位 电竞游戏版
2不忘初心Win11 22H2 X64无更新纯净精简版 V2023
3系统之家Ghost Win11中文专业版 V2023
4Win11 64位专业版ISO官方原版镜像 V2022
5系统之家Win11纯净版精简镜像
6Win11 22H2(22621.819) 11月更新 V2022
7戴尔笔记本 Win11 64位 最新正式版 V2023
8系统之家 Ghost Win11 64位 精简纯净版 V2023
9Windows11 64位专业版ISO官方原版镜像 V2023
10Windows 11 22H2 22623.1020 Beta更新版 V2022
番茄花园Ghost XP Sp3纯净版 V2021.08
2系统之家Ghost WinXP SP3专业版 V2021.10
3深度技术Windows XP SP3 经典专业版 V2021.06
4电脑公司 Windows XP 经典版 V2021.04
5风林火山WindowsXP Sp3专业版 V2022.01
6番茄花园WindowsXP Sp3专业版 V2021.06
7萝卜家园 Windows Sp3 XP 经典版 V2021.04
8技术员联盟WindowsXP Sp3专业版 V2021.05
9萝卜家园WindowsXP Sp3专业版 V2021.05
10技术员联盟 Ghost WinXP SP3 精简版 V2021.12
热门教程 更多+
U盘装Win10显示:Windows无法打开所需的文件F:\sources\install.wim怎么办？
2Win11开机自动安装垃圾软件怎么办？Win11阻止流氓软件自动安装教程
3装Win10系统用磁盘分区类型选mbr好还是GUID分区格式好？
4Win10提示你的设备中缺少重要的安全和质量修复的解决方法
5Win11开机一直转圈怎么办 Win11开机一直转圈的解决办法
6Win10原版镜像怎么用PE安装 PE安装Win10原版镜像教程
7Win10系统的C盘如何扩大？Win10系统的C盘扩大的方法
8Win10专业版升级Win11正式版图文教程
9Win10微软商店怎么安装不了软件？Win10微软商店无法安装软件解决方法
10重装完Win10系统显示器不满屏怎么办？Win10桌面不难满屏解决方法
装机必备 更多+
重装教程 更多+
电脑教程专题 更多+
