被誉为“预警机”的威胁情报、天眼新一代威胁感知系统,工业、城市等各类场景安全解决方案……中国新一代网络安全厂商、奥运历史上首家网络安全赞助商奇安信,将在2月24日至28日美国旧金山召开的RSA Conference 2020(RSAC 2020)大会上,为全球网络信息安全行业带来“最硬核”安全产品及解决方案。
今年是奇安信在RSAC大会上的首次亮相。作为RSAC 2020大会参展的7家中国企业之一,奇安信以“内生安全”为理念,将展出威胁情报、天眼等安全产品及场景解决方案。
奇安信在RSAC 2020大会上展出威胁情报,可以说是中国最强威胁情报能力的一次全球亮相。
根据国际权威咨询公司IDC、安全行业媒体安全牛等研究报告显示,奇安信凭借独特且丰富的数据、专业的高级威胁事件跟踪/发现能力、成熟的内部运营流程等优势,在产品和服务成熟度、行业影响力和持续投入能力等多个维度上,都成为中国威胁情报市场的“领导者”。
奇安信威胁情报中心是国内首个商用的威胁情报中心,汇集了国内最丰富的安全威胁情报数据源,通过这些数据,用户能够快速了解面临的外部威胁和安全事件,提高安全运营的整体效率。去年,奇安信威胁情报中心就收录了高级威胁类公开报告总共596篇,其中涉及了136个命名的攻击组织或攻击行动,几乎覆盖了全球绝大部分国家和区域。
截至目前,奇安信已经发布了Alpha威胁分析平台、威胁情报系统平台——TIP、监管行业威胁情报平台——威胁雷达、高级威胁情报分析服务、云端SaaS API等多个威胁情报产品,全面覆盖了国内威胁情报服务的四种主流模式(威胁情报数据应用程序编程接口、威胁情报平台、威胁情报软件即服务、安全产品赋能),天眼、NGSOC、态势感知、智慧防火墙、EDR、云安全、虚拟化安全等核心安全产品和服务均集成了威胁情报能力,并且能够为不同客户提供定制化的行业解决方案。
因此,在RSAC 2020大会,奇安信威胁情报将让全球安全行业看见中国全方位的威胁情报能力,以及围绕威胁情报建设 “内生化” 的全新安全体系。
与威胁情报一起参展RSAC 2020的还有天眼新一代威胁感知系统。这是一款集成奇安信安全能力的高级威胁检测、溯源与响应的产品,在流量还原、高级威胁发现、态势感知三个层面利用了多种检测技术建立起一套针对高级威胁进行发现、分析、响应、溯源、取证的一体化的解决方案,可以帮助用户快速感知整体安全威胁。
与传统的安全检测方案相比,天眼系统可以快速发现已知和未知的高级网络攻击,准确率高,误报率低。天眼系统可以轻松部署于企业网络的任何位置,对网络流量进行解析和记录,也可以通过在客户端部署的天擎终端安全管控产品,对客户端日志进行采集记录。同时天眼系统可分析本地采集到的所有信息,并结合来自威胁情报中心的可机读威胁情报,快速发现企业内部的高级威胁。
除了展示具体的安全产品外,在RSA 2020大会上,奇安信以内生安全为理念的各类场景解决方案,也将亮相。
奇安信以“内生安全”为理念的场景解决方案中,是需要通过“一个中心、五张滤网”,真正将安全融入网络、应用、数据和行为,与业务相结合,形成关口前移。这样的安全体系可以在信息化环境内不断生长出安全能力,形成自主、自适应和自成长的安全体系,极大降低网络攻击的风险。这其中,当信息化系统和安全系统升级换代,业务系统流程再造的时候,安全能力应该能动态提升,它的核心是人的进步和成长。
这与RSAC 2020大会主题“Human Element”极其契合,都是在信息系统的规划和开发阶段到整个运维阶段,将安全要素贯彻其中,牢记“人为错误是安全漏洞的主要原因”,减少系统本身安全问题带来的潜在风险。
可以预见,奇安信作为内生安全理念的首创者,将代表中国网络安全力量,在RSAC 2020大会上与包括网络安全厂商、运营商、咨询机构、高等院校等在内的全球网络安全同行,就新型网络威胁风险、新技术的发展和问题,以及以人为主要因素衡量网络安全威胁的出现和演进进行研讨、碰撞,一道推动全球网络安全产业的进步。