盛邦安全入選IDC“中國網絡安全風險態勢感知系統”創新者，以態勢感知強化網絡資產安全治理
責編：gltian ｜2019-04-26 13:46:03近日，全球知名咨詢顧問服務商IDC發布《IDC創新者: 中國網絡安全風險態勢感知系統，2018》報告。報告除了對于中國網絡安全風險態勢感知系統的發展進行了分析，還評選出了五家公司作為該方向的創新者。其中，盛邦安全（WebRAY）憑借其因地制宜、具有業務強關聯性、以解決實際問題為核心的態勢感知產品與解決方案，成功入選為創新者之一。
隨著云計算、大數據、IOT設備的爆發式應用，原有的網絡體系結構發生重大變化，很多組織在資產管理、態勢感知方面存在風險，當前的傳統網絡安全防御體系已經逐漸失效并面臨嚴峻的挑戰。報告認為，網絡安全風險態勢感知系統已經成為增強網絡安全防御效果的重要支撐部分，需具備多平臺兼容性、智能化、協同、業務緊耦合、先知預判等能力，從而敏銳洞察攻擊者的各種攻擊威脅。
盛邦安全CEO權小文指出：“不同行業面臨著不同的安全風險，這些風險可能來源于暗網中的網絡犯罪組織、APT攻擊，也可能來源于網絡輿情、等級保護法規帶來的挑戰，對于態勢感知也有著不同的需求，難以通過一套普適性的方案來解決。因此，我們建議用戶基于差異化的行業特點，部署強業務關聯的態勢感知方案，建立面向業務的安全模型。”
面向不同行業的需求，盛邦安全推出了定制化的態勢感知解決方案，如能夠發現與溯源網絡犯罪的監管行業態勢感知解決方案，偏重資產治理的教育行業解決方案，滿足網信/輿情的態勢感知平臺等。這些行業解決方案在基于行業面臨的安全、應用問題基礎上，與盛邦安全在網絡安全、大數據與數據分析技術的創新深度結合，例如利用分布式安全大數據平臺提供的海量威脅數據和白樣本，采用人工智能中LSTM深度學習模型檢測DGA域名，這些技術有利于更好地感知安全威脅。
在產品層面，盛邦安全推出了可全方位支持威脅情報國家標準的網絡安全態勢感知平臺，其集安全威脅檢測、威脅情報利用、惡意文件分析、網絡監控預警、異常行為溯源與取證等功能于一體，與安全情報收集、分析、共享密切結合，實現了重要資產的全方位動態監控，提高了資產感知、脆弱性感知和威脅感知的能力；通過對安全監控場景進行抽象，結合云計算與大數據挖掘技術，實現了威脅準確定位、預警自動分發，變被動監測為主動預警，提高了智能化的安全情報收集能力與告警分析能力。
“網絡態勢感知需要融入到網絡安全整體解決方案中，這也是網絡資產安全治理的重要組成部分”， 權小文表示：“在盛邦安全獨創的‘五步法’安全治理體系中，一個重要步驟就是利用態勢感知能力對網絡資產進行常態化監測，以快速發現、治理安全風險，減小安全事件的影響，完善應急響應處理機制。”
數據來源：https://www.idc.com/getdoc.jsp?containerId=CHC43919818