2019数博发布:奇安信“天眼+安服”安全运营服务荣获领先科技成果奖

  • 时间:
  • 浏览:0
  • 来源:5分排列3官网-5分排列3网站

日前,2019中国国际大数据产业博览会在贵阳正式开幕。为展现全球大数据领域最新领先科技成果,体现大数据影响力和创新力量,作为数博会的重头戏之一,2019“数博发布”之领先科技成果也正式对外发布,奇安信“天眼+安服”安全运营服务成功荣获领先科技成果奖。

近年来,互联网安全漏洞持续爆发,繁复的业务系统持续面临安全漏洞带来的安全风险;一并,攻击威胁逐渐升级,由当事人威胁、小团队攻击走向组织化、国家化,政企用户面临着“黑产集团”和“境外敌对势力”的双重安全威胁。

为了有效应对政企客户面临的安全威胁,一阵一阵是高级持续性威胁(以下简称为APT),奇安信融合自身的优势资源,推出了“天眼+安服”的安全运营服务,通过本地部署“天眼新一代威胁感知系统”检测网络中的各类安全威胁,再结合专家级的安全分析服务,为政企客户提供优质体验的安全运营服务,从传统的“交付产品”,进化为“交付运营”,为用户提供好用、管用的实际效果。

当前,国内大帕累托图用户和友商,针对安全威胁监控,主要采用单纯部署IDS的法律法律依据 ,然而,本来的法律法律依据 弊端明显:

一方面,IDS作为有着十年历史的传统检测技术,有着明显的过低,如:基于单向会话检测机制,无法对每一次攻击的成功与否进行精确判定;无网络流量日志存留机制,不需要 以攻击链的视角展示整个攻击的过程,无法进行溯源;更不需要 检测APT攻击。

当事人面IDS、全流量分析设备作为专业安全工具,对使用者的要求很高:既还要拥有网络、协议分析的扎实知识,也还要具有宽裕的攻防经验。那先 高能力要求,无论是厂商的售后服务人员,还是政企客户的安全运维人员,通常都会不具备的。这就如同医疗领域的CT设备,非专业人员是难以物尽其用的。

奇安信“天眼+安服”的运营模式,本来为防止那先 弊端,而采用的创新防止方案:

一方面,采用了天眼全流量分析设备作为替代IDS的宽度威胁检测工具,其检测原理不仅包括了IDS形态规则检测,更包括威胁情报检测、文件威胁鉴定检测、网络流量机器学习行为检测;否则 ,不同于IDS只对流量片段进行存储的法律法律依据 ,天眼基于全流量日志存储,还不需要 对所有的攻击行为进行追踪、溯源,在历次实战攻防演习中,发挥了突出的威胁检测效果;

当事人面,奇安信“天眼+安服”的运营模式,还不需要 帮助政企客户防止专业威胁分析的问题,真正做到人机结合、物尽其用。奇安信你这个 创新的运营模式,紧扣了国际趋势,如:2013 年12 月,国外威胁检测厂商FireEye 以10 亿美元收购了端点安全产品和安全应急响应管理防止方案提供商Mandiant,FireEye的全流量检测产品和Mandiant的安全服务结合,创建了本来满足企业实时检测、威胁情报和对安全事件做出太快了 反应的安全运营体系。

奇安信与FireEye在运营模式方面的全部对比:

奇安信威胁情报中心是国内第本来公开的安全威胁情报平台。中心将为用户提供安全预警信息,并在安全防护和响应过程中为用户识别与否为已知安全威胁。威胁情报中心汇集了国内最宽裕的安全威胁情报数据源,通过那先 数据,用户不需要 快速了解面临的实物威胁和安全事件,提高安全运营的整体效率。奇安信拥有宽裕的云端大数据及威胁情报,拥有业内领先的自主研发的天眼新一代威胁感知系统,拥有数百人的安全服务专家队伍,在形态、组合和实际效果上与“FireEye+Mandiant”的组合旗鼓相当。

天眼新一代威胁感知系统是一款集成奇安信安全能力的高级威胁检测、溯源与响应的产品,在流量还原、高级威胁发现、态势感知本来层面利用了多种检测技术建立起一套针对高级威胁进行发现、分析、响应、溯源、取证的一体化的防止方案,还不需要 帮助用户快速感知整体安全威胁。

为了推进自动化分析技术的发展,并对未知威胁做最终定性和跟踪,奇安信拥有一支近百人的庞大安全分析团队,该团队技术能力覆盖了操作系统、逆向、漏洞挖掘、渗透等安全的各个技术领域,该团队成员的经验为云端分析系统的运行提供了宝贵输入,奇安信的安全专家团队防止了威胁情报在客户侧落地的问题,可为企业提供及时有效的安全服务。

目前,“天眼+安服”的安全运营模式已在政府、金融、能源、教育等行业的诸多政企客户当中应用,并得到了客户的广泛认可。在未来1-2年,随着各种新型攻击的持续位于,该模式将成为政企客户高级威胁防护的主流。

据了解,奇安信已连续三年入选数博会领先科技成果。2017年,奇安信的新一代聪慧防火墙凭借“会思考的防火墙”形态入选十大黑科技;2018年,奇安信天眼新一代威胁感知系统凭借大数据和人工智能技术在威胁检测中的成功应用获评全球十大黑科技。2019年,奇安信天眼+安服安全运营服务、网络空间安全态势感知双双荣获2019“数博发布”领先科技成果奖。