元支點推出欺騙誘捕開放合作計劃 誠邀友商攜手凈化網絡空間
責編：gltian ｜2021-01-05 13:58:40摘要： 元支點希望通過此次合作計劃與網絡安全產業伙伴砥礪同行，采用開放心態進行同業合作和技術創新，共同鑄造實戰型主動安全防御體系。
近年來，隨著攻擊者突破企業網絡防御能力的不斷增強，市場對欺騙式防御技術和戰術的興趣日益濃厚。研究機構預測，到2025年，網絡安全欺騙式防御工具市場需求將達到25億美元，吸引了諸多網絡安全廠商的青睞。
就在近日舉辦的一場安全論壇上，記者發現某網絡安全廠商介紹“欺騙誘捕”技術的相關信息和技術架構圖，與其友商北京元支點信息安全技術有限公司產品白皮書中的獨家欺騙技術架構有驚人的相似。
【恒XX新在公開活動中的分享PPT】
【元支點獨創的欺騙誘捕技術架構圖】
獲悉此事之后，作為新一代欺騙技術（Deception Technology）開創者，元支點團隊對友商的認可和對元支點獨創欺騙誘捕技術方案不遺余力的推廣表示感謝，同時宣布推出欺騙誘捕開放合作計劃，開放蜜罐和威脅數據能力，誠邀安全友商攜手凈化網絡空間，共同打造“聰者聽于無聲，明者見于無形”的網絡空間安全美好愿景。
元支點首創的欺騙誘捕技術到底是什么？
說到這里，相信很多人對于“欺騙誘捕”技術產生濃厚的興趣。簡單來說，欺騙誘捕技術是結合了蜜罐技術、網絡技術、網絡入侵檢測和防御技術、主機入侵檢測和防御技術，以及虛擬技術的高端技術形成。欺騙誘捕技術源于蜜罐，高于蜜罐，是一種新型、主動的安全防御技術。
而攻擊誘捕系統基于欺騙誘捕技術，通過布置仿真主機和伴隨式誘餌信標，迷惑攻擊者，降低真實主機被攻擊的可能性，并且從網絡和主機兩個層面誘使攻擊者實施攻擊，從而對攻擊行為進行捕獲和分析，了解其使用的攻擊工具和方法，推測其攻擊意圖和動機，追溯攻擊來源，最終在保護真實資產的同時，使用戶清晰了解所面對的安全威脅。
元支點攻擊誘捕系統是元支點首創和自主研發而成的，專門針對內部網絡中的惡意活動，可及時發現異常行為并進行監控與記錄，具備零誤報/零漏報、未知威脅感知、動態伸展網絡拓撲、APT持久化對抗等核心功能，解決了內網防護難以發現、難以確定、難以追溯攻擊者等主要問題。截止2020年底，元支點攻擊誘捕系列產品已獲得了4項國家級發明專利授權。
自2016年元支點攻擊誘捕系列產品正式發布，迅速得到了市場及用戶的普遍認可，先后獲得中國數據安全領域創新產品獎，年度金融采購行業創新供應商獎，年度安全新銳力量等榮譽。2020年11月22日，北京財經頻道《北京直通車》欄目中，專門以元支點作為2020中國網絡安全潛力之星、IDC的創新企業進行宣傳報道。同時，元支點積極參與網絡安全產業生態建設，作為中國互聯網網絡安全聯盟成員單位、中國網絡安全產業聯盟單位，被中國網絡安全產業聯盟評為2020“CCIA潛力之星”。
在用戶方面，截止2020年底，元支點攻擊誘捕系列產品累計為公安、政府、央企、國企、能源、軍工、金融行業等，包括光大銀行總行及39家分行為代表的近200家各行業標桿企業提供了欺騙誘捕產品及內網安全服務。在攻防演習中，先后獲得最高人民法院、河北公安廳、湖北公安廳、京東集團等用戶的表揚信，并獲得最高法網絡安全與信息化小組頒發的榮譽證書。
目前，元支點基于有影、有餌、微盾等產品構建大規模智能誘捕網，結合有界、有序等組成自動化威脅響應處置，打造了可量化的安全風險平臺，并籍此成功入選2020 IDC Innovator大獎。
攜手直面網安威脅 元支點推出欺騙誘捕開放合作計劃
欺騙誘捕作為新興的網絡安全領域，必然會引來業界的關注和市場競爭，但是作為網絡安全從業者，我們共同敵人永遠是網絡黑客，提升平臺與技術的開放性、強化行業合作是增強網絡安全防御能力、對抗網絡攻擊的重要方式。
作為在欺騙誘捕技術領域擁有巨大優勢的領跑者，元支點不愿故步自封、閉門造車，而是希望與更多友商攜手，通過開放、合作共同推動欺騙誘捕技術的創新。正值2021年新春伊始，萬象更新，元支點正式宣布推出醞釀已久的欺騙誘捕【幻影引擎即蜜罐檢測能力】開放合作計劃：
- 開放幻影引擎的威脅檢測數據調用的API，部分開發配置API。
（1）提供精準告警的幻影引擎系統和標準的開發接口，供合作伙伴開發對接；
（2）為終端、主機、網關等安全產品制造商管理平臺提供蜜罐所有告警數據，提升現有安全產品的能力；
- 開放幻影引擎檢測的威脅數據API能力。
（1）?? 針對態勢感知、SOC、SIEM、安全大數據等平臺研發廠商提供精準威脅數據，協助建立更優化的模型。
（2）?? 針對零信任、主動安全等總解決方案的集成商，提供幻影引擎提升解決方案的完整性。
元支點希望通過此次合作計劃與網絡安全產業伙伴砥礪同行，采用開放心態進行同業合作和技術創新，共同鑄造實戰型主動安全防御體系。通過與更多行業伙伴分享元支點欺騙誘捕技術，共同加入欺騙誘捕技術的創新中，和安全產業鏈上、下游伙伴緊密合作，攜手對抗愈發頻繁的網絡安全攻擊，打造內網安全凈土。