12月21日,有數字安全界“奧斯卡”之稱的ISC 2022數字安全創新能力百強頒獎典禮在北京成功舉辦。360數字安全集團憑借領先技術和創新實踐入圍9大技術創新領域,并獲評年度創新力十強大獎,實現大滿貫。這已經是360連續三年在該評選上滿載而歸,彰顯了在數字安全領域的綜合創新實力。
隨著全球數字化進程不斷加速,云計算、AI、5G、物聯網等新興技術快速滲透,人類社會已經加速邁入數字經濟時代。在內外部雙重安全挑戰之下,風險遍布數字化的所有場景,倒逼網絡安全升級為數字安全。作為數字安全的領導者,360數字安全集團創新提出以“看見”為核心,來解決新時代的復雜安全問題。此次入圍九大領域的創新產品正是在這一理念下,借助安全大數據為“看見”高級威脅賦能,通過體系化作戰來解決不同場景下的安全問題。
當前,企業數字化業務發展迅猛,廣泛分布在互聯網側的組織安全資產及其引發的安全風險令人防不勝防,因互聯網側資產威脅“看不清”導致的網絡安全風險數不勝數。本次入圍攻擊面與資產管理領域的360資產威脅與漏洞管理系統,是一款基于情報能力的資產威脅與漏洞管理系統。平臺以數字資產為核心,可自動探測內外網資產、檢測資產漏洞威脅,并通過資產管理、漏洞監測等功能模塊,結合定制化威脅情報,能夠幫助政企用戶有效發現、識別和管理IT資產與對外暴露面,協助用戶建立內部安全資產管理制度,實現資產從發現到風險處置的全流程管理。
360資產威脅與漏洞管理系統(360天相)
在數字時代網絡攻擊呈現集團化、專業化、多樣化的背景下,針對終端的網絡攻擊愈發復雜,單一的防御技術越來越難以對抗高烈度全維度的網絡攻擊。360依托領先技術與海量安全大數據優勢,打造360全網數字安全大腦,運用大數據、云計算、機器學習技術和專家知識庫,自動分析和處理十余億臺終端產生的每年近百萬億全網安全行為數據,在浩如煙海的網絡空間中“看見”網絡威脅的蛛絲馬跡。
本次入圍終端安全領域的360終端安全管理系統,就是在360全網數字安全大腦的極智賦能下,集防病毒與終端安全管理于一體的企業級安全產品,能夠增強終端面對各類威脅的檢測對抗能力,全面保障政企終端安全。此外,360終端安全管理系統針對信創終端提供專門的信創防病毒引擎——EAV引擎,其卓越的查殺能力可以覆蓋信創環境下所有流行的樣本。
360終端安全管理系統
當前,針對信息資產的攻擊手段不斷更新,攻擊者往往傾向于從人的弱點下手,通過社工、釣魚等方式獲取企業內部人員的賬號與權限,借此使用合法身份正常操作進行入侵。因此,保護內網安全,在攻擊者控制核心資產之前做出防御,成為至關重要的課題。本次入圍威脅檢測與響應領域的360 攻擊欺騙防御系統,運用欺騙防御技術來誘導攻擊者入侵虛假服務,從而了解攻擊者的入侵方法,分析他們使用的工具,溯源定位到攻擊者,達到延緩 其攻擊進程的效果,讓攻擊者遠離企業核心資產,方便系統管理者能夠提前對攻擊做出應對。
360 攻擊欺騙防御系統
數字化轉型時代下,如何平衡好業務發展與數據安全治理的關系成為一大挑戰。加強數據安全保護,既是企業數據自身發展的主觀需要,也是國家監管的客觀要求。本次入圍數據與隱私保護領域的360數據安全管理平臺,接受云端賦能,可連接政企客戶的已有安全設備,匯聚安全數據,幫助客戶全面掌握全局數據資產、數據資產漏洞和風險、數據資產的使用情況和流轉情況等,提供安全風險管控能力、提升多源異構數據統一分析能力和數據分析研判能力,滿足數據安全監管和數據安全管控兩大類場景需求。
360數據安全管理平臺
當前,即使企業部署了多種安全防護設備,但面對APT攻擊,大多數設備依然“無動于衷”,當敏感信息資產正在遭竊,企業往往對此一無所知。本次入圍網絡與流量安全領域的360高級持續性威脅預警系統,是一款專門應對高級持續網絡威脅的新一代智能安全產品,系統網絡出口旁路部署,對網絡流量進行深度分析,檢測零日漏洞(0Day)、高級木馬、遠程控制和滲透行為等網絡攻擊和失陷資產,并存儲原始攻擊PCAP包和文件,提供可視化溯源分析、安全分析平臺、防火墻和終端聯動,幫助用戶快速構建威脅檢測、分析、響應到溯源處置閉環流程。
360高級持續性威脅預警系統
此外,360數字安全集團還入圍了工業互聯網安全、云原生安全、安全訪問服務邊緣SASE以及安全運營熱點領域,并一舉拿下年度創新力十強,彰顯了自身強大的技術實力和創新能力。
發展是安全的前提,安全是發展的保障。十余年來,360一直走在創新發展的路上,推出了數個國民級安全產品。數字時代,360將繼續把創新視為發展的原動力,把推動數字安全產業創新發展作為終身事業,攜手更多創新勢力共同構筑我國數字經濟發展保駕護航的強大力量!