5月18日,奇安信天眼新版本正式對(duì)外發(fā)布。天眼是針對(duì)實(shí)戰(zhàn)化威脅特別是高級(jí)威脅的檢測(cè)、分析、溯源響應(yīng)的一體化解決方案,可基于網(wǎng)絡(luò)流量和終端日志,運(yùn)用威脅情報(bào)、實(shí)時(shí)檢測(cè)引擎、文件虛擬執(zhí)行、機(jī)器學(xué)習(xí)等技術(shù),幫助企業(yè)客戶(hù)精準(zhǔn)發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵行為。
實(shí)戰(zhàn)化促使天眼不斷得提升產(chǎn)品能力,基于實(shí)戰(zhàn)化的安全場(chǎng)景,天眼規(guī)劃出了實(shí)戰(zhàn)化威脅運(yùn)營(yíng)平臺(tái)、郵件威脅檢測(cè)系統(tǒng)等滿(mǎn)足實(shí)戰(zhàn)攻防場(chǎng)景的產(chǎn)品和組件。
奇安信集團(tuán)董事長(zhǎng)齊向東表示,“天眼守護(hù)著遍布全國(guó)的上千家政企客戶(hù)的網(wǎng)絡(luò)系統(tǒng)。一直以來(lái),在政企客戶(hù)的重要實(shí)戰(zhàn)攻防演練以及十九大、一帶一路、兩會(huì)等網(wǎng)絡(luò)安全專(zhuān)項(xiàng)保障行動(dòng)中,天眼幫助安全專(zhuān)家累計(jì)監(jiān)測(cè)攻擊行為30余萬(wàn)次,發(fā)現(xiàn)漏洞利用行為上千起,成為了名副其實(shí)的攻防利器?!?/span>
在最新發(fā)布的版本中,天眼的威脅檢測(cè)能力、分析溯源能力、響應(yīng)處置能力以及產(chǎn)品的易用性和交互能力都得到了極大提高。在分析溯源方面,通過(guò)加入威脅狩獵技術(shù)、全包存儲(chǔ)技術(shù)和資產(chǎn)漏洞關(guān)聯(lián)技術(shù),讓天眼的分析溯源能力有了質(zhì)的飛躍。響應(yīng)處置方面天眼首次將SOAR技術(shù)應(yīng)用于告警的閉環(huán)處理,讓響應(yīng)處置效率得到了巨大提升。同時(shí),天眼還將產(chǎn)品界面邏輯和交互進(jìn)行了重新調(diào)整,使得天眼產(chǎn)品的交互和易用性得到極大提升。
奇安信集團(tuán)總裁吳云坤認(rèn)為,“天眼不是單一的工具和服務(wù),已經(jīng)成為一套安全解決方案,面對(duì)實(shí)戰(zhàn)化、體系化和常態(tài)化的防護(hù)要求,天眼所代表的解決方案從資產(chǎn)和漏補(bǔ)的閉環(huán)運(yùn)行,到攻防的檢測(cè)與發(fā)現(xiàn),進(jìn)而到針對(duì)攻擊的誘捕和溯源,疊加上指揮與調(diào)度等多種能力,真正形成了業(yè)界領(lǐng)先的規(guī)?;?、系統(tǒng)化、體系化的實(shí)戰(zhàn)攻防能力?!?/span>
多年來(lái),天眼始終踐行奇安信“數(shù)據(jù)驅(qū)動(dòng)安全”的理念,從最初單一的威脅情報(bào)檢測(cè)產(chǎn)品,發(fā)展出文件沙盒分析,全流量分析,場(chǎng)景化安全分析,全包存儲(chǔ)取證等安全組件,到如今擁有新一代安全感知系統(tǒng)、郵件威脅感知系統(tǒng)、安全DNS系統(tǒng)、內(nèi)網(wǎng)欺騙誘捕系統(tǒng)等多個(gè)產(chǎn)品,以及實(shí)戰(zhàn)化威脅運(yùn)營(yíng)平臺(tái)、實(shí)戰(zhàn)化指揮平臺(tái)等整合體系。
奇安信集團(tuán)天眼產(chǎn)品負(fù)責(zé)人張卓表示,“實(shí)戰(zhàn)化威脅感知,從天眼開(kāi)始!天眼始終堅(jiān)持以實(shí)戰(zhàn)化為核心打造產(chǎn)品,確保交付政企客戶(hù)的產(chǎn)品在攻防對(duì)抗中能發(fā)揮真正的價(jià)值。未來(lái),天眼會(huì)沿著實(shí)戰(zhàn)化道路,在攻防技術(shù)上不斷創(chuàng)新,為政企客戶(hù)網(wǎng)絡(luò)安全保駕護(hù)航?!?/span>