股票代码：688225
打开微信“扫一扫”，开启安全数字世界之旅
截图或长按保存至相册，使用微信扫一扫
天穹引领安全进入“共享免疫”，领先攻击一小步，威胁治理一大步
发布时间 ：2022年12月26日
类型 ：勒索软件
分享：
隐蔽性、突发性，这是网络攻击的双重属性，同时也形象呈现了攻击从“潜伏”到“爆发”的全过程。因此在与网络攻击的对弈中，若能够把握住时间的“空隙”占得先机，亦是赢得主动权转危为安的关键。而这其中，唯一个“快”字，看似简单，实现却困难重重。
落后攻击一步，治理难上加难
海量告警处置难，落后一程。企业所部署的多种安全产品所产生的安全数据、告警信息量是巨大的，以中小规模的企业单位估算，单日告警信息可能达到十几万条，而在特殊时期更可达到百万级。“看得见，但看不清，更处理不来”，真正的攻击信息埋没其中。
传统防护被动局限，落后二程。传统防护思路下，“自修城墙”的模式在日常防护中已难敌不断进化升级的威胁攻击，传统被动式地检测拦截攻击、威胁溯源困难、应急响应周期漫长等问题给治理带来阻碍。
未知威胁跨界而来，节节败退。云化、数字化模糊了安全的边界，让更多攻击“跨界”而来，用户此前搭建的“象牙塔” 可能在攻击中被降维打击；同时，用户面对的可能是一个有组织、有预谋、有先进攻击“武器”的高级威胁攻击团伙。
时易“势”变，威胁治理仅以“跟上”攻击步伐为对策，被动应对，显然难以在网络对决中“存活”下来。因此亚信安全认为，现代威胁的治理与应对，需要打破防护边界的限制，突破原有防护思路的束缚，以“云化”的方式，强化威胁数据的分析、挖掘，以及共享，早一步了解威胁信息，早一步掌控威胁动向，才能够早一步治理攻击隐患，领先攻击者一步，迈出威胁治理的一大步。
天穹，云生“数海”，搭建共享免疫一张网
天穹，源自“天似穹庐，笼盖四野”，亚信安全天穹（ImmunityOne），作为中国第一个公有云SaaS终端安全产品，以EDR云化交付实现日常威胁管理，以威胁狩猎服务实现深度威胁发现，二者融为一体，实现了终端防护从能力到理念上的进阶。
打破数据孤岛。ImmunityOne打破现有终端安全场景下的数据孤岛，通过AI将数万亿起网络安全事件和攻击指标、威胁情报、企业数据实现关联及分析，并且随着EDR云化用户和数据量的累计增加，不仅在日常管理中利用统一升级后的安全策略实现加固，更实现了威胁数据分析能力的持续加强。
深度威胁发现。威胁狩猎需要查看大量数据，以便能够从海量单一的片段数据中，揭示威胁行为的关联关系，而ImmunityOne不但能够提供安全告警数据，还能将应用、主机、网络层面的日志数据，以及威胁情报等外部相关数据进行整合比对，真正掌握攻击者的意图、能力和可能造成损害范围，进而达到比事件调查响应的介入时间更加前置的效果，有效地提高遏制攻击伤害的速度。
全网免疫。后台专家服务团队对安全数据湖（Security Data Lake）进行持续的数据挖掘、大数据AI学习、云端场景化威胁狩猎等主动威胁检测手段，将确认的新型威胁IOA/IOC更新至云端的威胁情报库，并且能够推送至所有租户，实现威胁治理的闭环，实现全网“共享免疫”。
领先攻击一小步，威胁治理一大步
天穹以“探针层”、“EDR系统层”和“MDR平台层”三层架构为支撑，形成了集威胁数据汇总、威胁分析、威胁遏制与修复，以及远程专家运营服务为一体的SaaS化系统，实现对未知威胁的 “早发现”、“早诊断”和“早处置”，极大地缩短对攻击行为的识别和危害修复周期，领先攻击者一步抵御入侵。
超边界防御
亚信安全天穹的控制平台，基于公有云部署，可以跨越网络边界限制部署在任何位置的待防护终端上，既可以是虚拟化的云主机，也可以是物理的服务器主机，还可以是办公的PC机。
超能力防护
亚信安全天穹通过云原生（Cloud Native）平台进行多租户管理，当某一客户产生了异常行为IOA告警，经过托管服务团队的确认攻击行为后，服务工程师远程对IOA告警进行调查分析，提供远程的修复。同时，托管服务团队将可疑的样本提交至后台的专家服务团队，威胁狩猎专家对样本和威胁的行为特征进行分析，将确认的新型威胁IOA/IOC更新至云端的威胁情报库，立即推送至所有的租户，实现高级威胁的“一地检测，全网免疫”。
超轻量部署
亚信安全天穹通过“客户端<10M”的轻量化部署环境，利用SaaS更好地平衡了安全能力与资源占用问题，同时减少终端（尤其是云主机）性能资源的消耗，将威胁情报能力、检测分析能力等以SaaS化形式，以更优的客户体验赋能给企业。
亚信安全天穹，以云之力，让安全能力腾空而起，更以云之力，让安全数据连通成网。在数字时代，深度融汇AI识别及专家能力，形成应对威胁攻击升级的强大支撑，打造智能化、全云化、全网免疫的云原生SaaS终端安全产品，以“领衔攻击者一步”为核心，持续引领公有云SaaS安全体系的建设。
分享到微信
X