世界動(dòng)態(tài):奇安信入選國(guó)際第三方機(jī)構(gòu)權(quán)威網(wǎng)絡(luò)分析與可視化報(bào)告

(資料圖)

近日，奇安信憑借天眼威脅監(jiān)測(cè)與分析系統(tǒng)在Forrester報(bào)告中被提名，并在細(xì)分市場(chǎng)規(guī)模中躋身“大型供應(yīng)商‘’。國(guó)際權(quán)威咨詢機(jī)構(gòu)Forrester發(fā)布了《網(wǎng)絡(luò)分析和可視性（NAV）格局，2023年第一季度》（簡(jiǎn)稱《報(bào)告》），詳細(xì)概述了網(wǎng)絡(luò)分析和可視化（NAV）市場(chǎng)的發(fā)展情況，并根據(jù)市場(chǎng)收入規(guī)模公布了供應(yīng)商名單。

根據(jù) Forrester 的定義，NAV 解決方案用于分析網(wǎng)絡(luò)流量，以便使用基于行為和簽名的方法檢測(cè)威脅;發(fā)現(xiàn)并建立資產(chǎn)之間的關(guān)系;提供流量分析并提取相關(guān)元數(shù)據(jù);允許完整或有針對(duì)性的數(shù)據(jù)包捕獲，并與其他系統(tǒng)集成，修復(fù)檢測(cè)到的威脅，并啟用網(wǎng)絡(luò)取證。針對(duì)NAV的市場(chǎng)和功能情況，F(xiàn)orrester將其分為單點(diǎn)解決方案、NAV plus解決方案、安全分析平臺(tái)以及NAV功能模塊四個(gè)部分。

傳統(tǒng)情況下，企業(yè)會(huì)默認(rèn)信任內(nèi)部網(wǎng)絡(luò)。但隨著企業(yè)網(wǎng)絡(luò)不斷向外界擴(kuò)展，這種信任很容易被外部攻擊者濫用，以隱藏其可疑行為，從而竊取高價(jià)值敏感數(shù)據(jù)或發(fā)起勒索攻擊等破壞性行為。因此，組織必須仔細(xì)檢查和保護(hù)所有終端到應(yīng)用程序的網(wǎng)絡(luò)路徑，無(wú)論其處于企業(yè)網(wǎng)絡(luò)的任何位置。而零信任架構(gòu)默認(rèn)所有網(wǎng)絡(luò)都不可信，并且需要對(duì)網(wǎng)絡(luò)流量（包括所有南北向和東西向流量）進(jìn)行可見性分析。因此，一個(gè)強(qiáng)大的零信任架構(gòu)需要包括 NAV 解決方案，使整個(gè)組織的網(wǎng)絡(luò)流量具備可見行。

《報(bào)告》顯示，奇安信天眼重點(diǎn)在政府、金融、醫(yī)療等行業(yè)進(jìn)行了廣泛實(shí)踐，客戶主要遍布在亞太、中東、歐洲及非洲地區(qū)。

作為奇安信網(wǎng)絡(luò)安全分析與可視化領(lǐng)域的核心產(chǎn)品，天眼產(chǎn)品在高級(jí)威脅檢測(cè)、異常行為檢測(cè)、告警響應(yīng)處置和攻擊追溯分析等核心功能方面具有領(lǐng)先優(yōu)勢(shì)，并可配合EDR、DNS、WAF、郵件檢測(cè)、蜜罐以及其他設(shè)備協(xié)同聯(lián)動(dòng)，深入挖掘數(shù)據(jù)，以便于發(fā)現(xiàn)更高級(jí)的、未知的網(wǎng)絡(luò)攻擊。聚焦威脅檢測(cè)與響應(yīng)，奇安信天眼威脅監(jiān)測(cè)與分析系統(tǒng)專注于網(wǎng)絡(luò)流量分析10余年，為客戶提供專業(yè)的安全服務(wù)與產(chǎn)品解決方案。

基于強(qiáng)大的網(wǎng)絡(luò)安全分析和可視化能力，奇安信天眼具備以下三大優(yōu)勢(shì)：

首先，具有更高的準(zhǔn)確率和更低的誤報(bào)率。天眼通過在全流量檢測(cè)方面采用入侵檢測(cè)雙向匹配技術(shù)，結(jié)合自主研發(fā)的大數(shù)據(jù)人工智能威脅檢測(cè)引擎(QNA)，實(shí)現(xiàn)威脅的全面發(fā)現(xiàn)、攻擊結(jié)果的精準(zhǔn)判定。

其次，具備更強(qiáng)的惡意文件檢測(cè)能力。天眼沙箱采用了基于硬件模擬的分析架構(gòu)，實(shí)現(xiàn)指令級(jí)的細(xì)粒度分析，具備強(qiáng)大的 APT 樣本發(fā)現(xiàn)能力以及領(lǐng)先的沙箱反逃逸技術(shù)，從而提升其惡意文件檢測(cè)能力。

第三，新場(chǎng)景攻擊的及時(shí)發(fā)現(xiàn)。天眼深度融合奇安信自身強(qiáng)大的威脅情報(bào)，并通過大數(shù)據(jù)、人工智能等技術(shù)，建立覆蓋全面的新場(chǎng)景和新威脅分析模型，實(shí)現(xiàn)對(duì)新場(chǎng)景下 APT 攻擊行為的及時(shí)發(fā)現(xiàn)。

關(guān)鍵詞： 網(wǎng)絡(luò)分析