字节跳动CWPP开源方案Elkeid亮相BlackHat Asia 2023
5月11日-12日，Black Hat Asia 2023(亚洲黑帽大会)在新加坡举办，来自字节跳动内部的最佳实践开源解决方案Elkeid入选了 Black Hat Asia 2023武器库(Arsenal )。Ekeid可满足主机、容器集群、Serverless等多种工作负载的安全需求。
Black Hat大会被公认为世界信息安全行业的顶级盛会，每年分别在美国、欧洲、亚洲各举办一次安全信息技术峰会。每年的武器库(Arsenal )环节会聚集一批安全研究员，为其提供在黑帽社区展示开源工具。2023年的武器库(Arsenal )涵盖数据取证和事件响应、代码评估、网络攻击/防御、逆向工程等16个方向。
随着企业业务云化、容器化、云原生化的推进，企业的基础架构与安全需求也在不断的复杂化，并且伴随着新的技术方案的出现，也通常会伴随着新的安全风险。在这样的大背景下，字节跳动安全与风控部门希望能够有一套解决方案，能够满足不同工作负载下的安全需求，于是Elkeid诞生了，并对外开源(项目地址：https://github.com/bytedance/Elkeid)。
Elkeid的整体架构
Ekeid将多个能力整合到一个平台中，以满足不同工作负载复杂的安全需求，同时也实现了多组件能力的关联：
· Elkeid 具有出色的内核态Runtime行为采集能力，这意味着对于部署的宿主机与其上的容器内的恶意行为均具有识别检测能力。
· Elkeid 在用户态支持多维度的资产采集、日志采集、恶意文件识别、风险发现等功能。
· 对于正在运行的业务Elkeid具有RASP能力，可以注入到业务进程中进行反入侵保护，不仅运维人员不需要再安装Agent，业务也不需要重启。
· 对于K8s本身，Elkeid支持采集到K8s Audit Log，对K8s系统进行入侵检测和风险识别。
· Elkeid的规则引擎Elkeid HUB也可以很好的与外部多系统对接。
据了解，Elkeid 完整版本在字节跳动部署规模已达到百万级，覆盖了包括今日头条、抖音、西瓜视频等多个业务线，其稳定性、性能、数据采集能力、检测能力、溯源能力等得到了实战验证，均有不俗表现。比如，Elkeid 在字节跳动内部的整体策略ATT&CK覆盖率目前已达到56%;用户态Agent在内部使用平均CPU占用小于1%单核;内存小于30MB。
开源版本之外，字节跳动安全与风控部门也通过火山引擎对外提供Elkeid 的商业化版本，目前已上线火山引擎官网，产品名为火山引擎CWPP。火山引擎CWPP从设计之初便遵循为物理机、虚拟机、容器和无服务器工作负载提供一致的保护和可见性的原则，将主机安全、RASP、阻断与响应能力、追溯能力通过插件的方式整合在一个agent上，同时对多云和混合云下也有很好的支持。(作者：曾钟果)
相关文章
- 再登第一！天玑8300连续两个月成性能榜霸主，神U实力同档无敌！
- 存储产业链迎来复苏，中国存储企业江波龙联合元成苏州打通全线业务
- 三星Galaxy Z Flip5：以颠覆性的技术革新和用户体验赢得青睐
- 新年应该怎么玩？来中国移动，解锁专属新年大礼！
- 英语听说必备三大核心力，阿尔法蛋AI听说宝D1一站配齐！
- 学生党福利来袭 三星Galaxy手机寒假好价 乐购盛惠
- RTX 40 SUPER系显卡神搭好物盘点，华硕电源霸榜来袭！
- 新年新气象 三星Galaxy S24龙年赠礼更有“AI”
- 2024年FFALCON雷鸟新品发布会：ACE计划·新征程
- 2024春晚直播怎么看？当贝D5X看春晚直播超方便
- Wi-Fi Alliance总裁兼首席执行官Kevin Robinson：Wi-Fi 7有望迅速普及，超越前代技术
- 强势进化掌控未来，华硕天选X 2024预售开启！
- 随享春节假期，三星The Freestyle见证新年欢聚时刻
- 实至名归！追觅科技斩获2023年全球领航者大会“全球年度企业”
- 过年PS5玩个尽兴！细数适合团圆的“年味儿”游戏
- AutoAI2024第七届自动驾驶及智能座舱中国峰会开放注册
系统下载排行榜71011xp
老机专用win7系统 纯净版 V2022
2深度技术Win7 64位豪华旗舰版 V2021.07
3深度技术Win7 64位豪华装机版 V2021.09
4深度技术 Ghost Win7 Sp1 旗舰版 V2022.01
5Win7 x64纯净旗舰原版 V2021.12
6技术员联盟Win7 64位极速稳定版 V2021.08
7风林火山Win7 32位旗舰激活版 V2021.07
8技术员联盟 Ghost Win7 荣耀典藏版 V2022.01
9番茄花园Win7 64位推荐旗舰版 V2021.05
10深度技术 Ghost Win7 64位 国庆特别版 V2021.10
深度技术Windows10 32位专业激活版 V2021.07
2技术员联盟Ghost Win10 64位正式版 V2021.10
3系统之家Ghost Win10 64位游戏专用版 V2021.04
4雨林木风 Ghost Win10 纯净版 V2021.11
5番茄花园Win10 64位全新专业版 V2021.03
6技术员联盟 Ghost Win10 纯净稳定版 V2021.12
7深度技术Win10 32位专业稳定版 V2021.05
8深度技术Win10系统 最新精简版 V2021.09
9风林火山Win10 64位专业纯净版 V2021.08
10Win10 企业版 LTSC 最新正式版 V2021
萝卜家园 Ghost Win11 64位 免激活专业版 V2022.01
2风林火山 Ghost Win11 专业版 V2022.01
3技术员联盟 Ghost Win11 64位 极速装机版 V2022.01
4风林火山 Ghost Win11 正式版 V2021.11
5电脑公司 Ghost Win11 64位 官方专业版 V2021.11
6雨林木风Ghost Win11正式中文版 V2021.09
7系统之家Windows11 64位专业激活版 V2021.07
8系统之家 Ghost Win11 X64 永久激活版 V2022.01
9新版系统番茄花园Win11镜像 V2021.10
10深度技术 Ghost Win11 64位 专业版 V2022.01
番茄花园Ghost XP Sp3纯净版 V2021.08
2系统之家Ghost WinXP SP3专业版 V2021.10
3电脑公司 Windows XP 经典版 V2021.04
4风林火山WindowsXP Sp3专业版 V2022.01
5萝卜家园 Windows Sp3 XP 经典版 V2021.04
6深度技术Windows XP SP3 经典专业版 V2021.06
7番茄花园WindowsXP Sp3专业版 V2021.06
8萝卜家园WindowsXP Sp3专业版 V2021.05
9技术员联盟 Ghost WinXP SP3 精简版 V2021.12
10电脑公司WindowsXP Sp3专业版 V2021.05
热门教程 更多+
Win10提示你的设备中缺少重要的安全和质量修复的解决方法
2Win10微软商店怎么安装不了软件？Win10微软商店无法安装软件解决方法
3Win10专业版升级Win11正式版图文教程
4老电脑强制安装Win11 老电脑完美升级Win11的方法
5微软应用商店删了在哪下载？Win11安装新版应用商店教程
6Win10任务栏出现两个输入法图标怎么办？
7Win10每次开机都要请稍候等很久怎么办？
8Win8系统如何重装Win7系统？Win8系统重装Win7系统的方法
9Win10提示WHEA_UNCORRECTABLE_ERROR蓝屏代码怎么办？
10解决Win11和Win10中谷歌Chrome浏览器速度慢问题的7种方法
装机必备 更多+
重装教程 更多+
电脑教程专题 更多+
