對(duì)威脅情報(bào)的搜集和分析是發(fā)現(xiàn)威脅的關(guān)鍵,傳統(tǒng)的安全運(yùn)營(yíng)平臺(tái)因缺乏大數(shù)據(jù)存儲(chǔ)與分析挖掘能力,以及沒(méi)有豐富的威脅情報(bào)做支撐,難以發(fā)現(xiàn)真正的威脅。
360態(tài)勢(shì)感知與安全運(yùn)營(yíng)平臺(tái)(NGSOC)是基于360威脅情報(bào)和本地大數(shù)據(jù)技術(shù)的對(duì)用戶本地的安全數(shù)據(jù)進(jìn)行快速、自動(dòng)化的關(guān)聯(lián)分析,及時(shí)發(fā)現(xiàn)本地的威脅和異常,同時(shí)通過(guò)圖形化、可視化的技術(shù)將這些威脅和異常的總體安全態(tài)勢(shì)展現(xiàn)給用戶的系統(tǒng)。
在2016(第十四屆)中國(guó)信息技術(shù)創(chuàng)新大會(huì)上360態(tài)勢(shì)感知與安全運(yùn)營(yíng)平臺(tái)榮獲“2016年度中國(guó)信息技術(shù)創(chuàng)新最值得推薦產(chǎn)品”獎(jiǎng)。
NGSOC擁有很全的威脅情報(bào),高達(dá)48T的本地存儲(chǔ)空間,以及動(dòng)態(tài)直觀的可視化展示界面等優(yōu)勢(shì)得以在同類產(chǎn)品中脫穎而出。其整個(gè)設(shè)計(jì)將遵循發(fā)現(xiàn)、阻斷、取證、溯源、研判、拓展的安全業(yè)務(wù)閉環(huán)設(shè)計(jì),使得用戶能通過(guò)產(chǎn)品各個(gè)功能模塊完成威脅處置的全過(guò)程。
編輯點(diǎn)評(píng):
相比依靠單一企業(yè)數(shù)據(jù)的傳統(tǒng)安全運(yùn)營(yíng)平臺(tái),大數(shù)據(jù)分析是安全可見(jiàn)的基礎(chǔ),威脅情報(bào)成為銜接云端大數(shù)據(jù)與本地大數(shù)據(jù)的紐帶,而協(xié)同聯(lián)動(dòng)才能構(gòu)建與打造新的檢測(cè)與縱深防御體系。360態(tài)勢(shì)感知與安全運(yùn)營(yíng)平臺(tái)是構(gòu)建起連接檢測(cè)與智慧防御體系的重要一環(huán)。