“为了清静，，，，，，，我们需要武器。。。。。。”——中国原子弹之父邓稼先
2021实战攻防演习“武器谱”
无论是战争照旧清静年月，，，，，，，武器都是国家清静的主要包管。。。。。。在网络空间也是云云，，，，，，，习近平总书记曾指出，，，，，，，“网络清静的实质是对抗，，，，，，，对抗的实质是攻防两头能力的较量”。。。。。。而手艺硬核的产品装备，，，，，，，无疑是防守能力的主要包管。。。。。。
本期《网安26号院》重磅推出《实战攻防演习“武器谱” 》，，，，，，，一共精选了意昂体育-科技赋能场景,让娱乐更有趣!旗下天眼（新一代威胁感知系统）、云锁（效劳器清静治理系统）、NGSOC（态势感知与清静运营平台）、天擎（终端清静治理系统）、邮件威胁检测系统、蜜罐（网神攻击诱捕平台）、SOAR（清静编排自动化）、开源卫士、实战攻防演习平台等九款产品及解决计划，，，，，，，旨在为每位清静从业职员提供最适用的装备指南。。。。。。
其中，，，，，，，天眼被誉为实战攻防“标配武器”，，，，，，，物如其名，，，，，，，任何异常流量、网络攻击、高级威胁等都逃不过它的“高眼”；；；；；
云锁资助客户构建面向实战化的效劳器清静防护能力，，，，，，，为焦点营业及数据提供一个坚如盘石的防护；；；；；
NGSOC依附强盛的清静感知能力、一流的大数据剖析手艺和清静可视化能力，，，，，，，成为实战场景下的防守“司令部”；；；；；
天擎作为意昂体育-科技赋能场景,让娱乐更有趣!清静家族的晚年迈，，，，，，，集防病毒、终端清静管控、终端准入、EDR等功效于一体，，，，，，，在实战化场景下不可或缺。。。。。。
邮件威胁监测系统虽一直低调，，，，，，，但可以抵御“老生常谈”却屡试不爽的垂纶邮件攻击，，，，，，，阻止让防守方在阴沟里翻船；；；；；
蜜罐（攻击诱捕平台）将“诱骗防御”演绎到极致，，，，，，，完善诠释“兵不厌诈”的军事哲学；；；；；
SOAR在实战中犹如一位交响乐指挥巨匠，，，，，，，让种种清静产品组成的乐队各施所长，，，，，，，协作演奏出一曲曲优美乐章，，，，，，，并可将清静处置惩罚效率提升十倍以上；；；；；
开源卫士实现了“正本清源”，，，，，，，从源头阻断来自软件供应链攻击的隐患；；；；；
而实战攻防演习平台可提供与实战效果一致的仿真预演，，，，，，，更强盛的实战攻击团队效劳，，，，，，，以及一站式整体解决计划。。。。。。
“沙场秋点兵，，，，，，，演习验真功”。。。。。。从被动防御到自动防御，，，，，，，从事后调解到事前防控，，，，，，，从单兵作战各自为阵到产品协同无缝联动，，，，，，，新的攻击手段、防护手艺层出不穷，，，，，，，防守方和攻击方的对抗交锋越发强烈。。。。。。“武器谱”上的主角们有更精彩的体现。。。。。。
武器一 实战攻防演习标配利器：意昂体育-科技赋能场景,让娱乐更有趣!天眼
在清静效劳圈盛行着一种说法，，，，，，，“无天眼，，，，，，，不实战！”充分体现了天眼在实战化攻防演习中的主要职位。。。。。。那么，，，，，，，天眼为何被以为是攻防演习中必不可少的标配，，，，，，，并被列为本次“武器谱”之首呢？？？？？？？本文就来看看天眼在实战中能施展哪些作用。。。。。。
天眼的全称是意昂体育-科技赋能场景,让娱乐更有趣!新一代清静感知系统，，，，，，，它以攻防渗透和数据剖析为焦点竞争力，，，，，，，聚焦威胁检测和响应，，，，，，，为清静效劳和剖析职员提供一套在监测预警、威胁检测、溯源剖析和响应处置惩罚上驾轻就熟的威胁检测平台。。。。。。
图 天眼威胁感知系统
和安服组成“最佳CP”攻防演习屡立奇功
好武器，，，，，，，用起来才是要害；；；；；而好欠好用，，，，，，，一线职员说了算！
在天眼在攻防演习中之以是拥有优异口碑，，，，，，，注重实战效果，，，，，，，注重一线职员的操作是主要缘故原由。。。。。。
从2018年最先，，，，，，，天眼与清静效劳系统举行了整合，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!内部将这次调解戏称为这是天眼与安服的攀亲。。。。。。事实证实，，，，，，，这次攀亲很是乐成，，，，，，，它让天眼最快的速率，，，，，，，渗入到了宽大政企客户攻防对抗的现场一线，，，，，，，产品的实战化水平和防守效果迅速迈上大台阶。。。。。。天眼、安服可以说是一对“最佳CP”，，，，，，，两者携手，，，，，，，立下战功无数。。。。。。
在2020年某部委的实战攻防演习中，，，，，，，通过天眼的日志和流量剖析，，，，，，，防守方快速溯源了整个APT攻击行为，，，，，，，最终确定是海莲花。。。。。。
在某银行单位的实战攻防演习中，，，，，，，防守方反响！�。。。。�，，，，，天眼的全流量检测模式比其他同类产品越发彻底，，，，，，，很好解决漏报难题。。。。。。
更主要的是，，，，，，，天眼的威胁狩猎图很是直观，，，，，，，攻击方何时攻进，，，，，，，会见哪些效劳器，，，，，，，对哪些装备攻击，，，，，，，都可以一目了然。。。。。。
更精准的威胁检测 破解“误报”、“漏报”两浩劫题
恒久以来，，，，，，，让清静职员最头疼的难题，，，，，，，莫过于“误报”和“漏报”。。。。。。
IDC的最新报告视察了350位内部人士、MSSP清静剖析师和治理职员，，，，，，，效果显示，，，，，，，由于普遍的“警报疲劳”导致警报被忽略，，，，，，，以及担心漏报（遗漏清静事务），，，，，，，清静剖析师的压力一直增添，，，，，，，而生产力则在下降。。。。。。在攻防演习中，，，，，，，防守方面临海量“误报”会忙的焦头烂额，，，，，，，而“漏报”更让攻击方有机可乘、轻松攻入。。。。。。
与古板检测产品基于自身流量发明威胁差别，，，，，，，天眼基于自主研发的QNA大数据人工智能威胁检测引擎，，，，，，，立异性的从互联网数据举行掘客和剖析，，，，，，，极大提升位置威胁和攻击的检出效率，，，，，，，抵达更高的准确率和更低的误报率。。。。。。
随着攻防演习的一直进阶，，，，，，，新型攻击手法层出不穷，，，，，，，使用ODay误差攻击司空见惯。。。。。。为此，，，，，，，天眼特殊增强了行为剖析功效，，，，，，，通过多年积累的乐成履历对行为剖析举行分类，，，，，，，主要包括DNS剖析、非通例效劳剖析、邮件行为剖析、登录行为剖析等凌驾30中场景，，，，，，，显著增强了未知威胁的检测准确性。。。。。。
为了提升防守方效率，，，，，，，天眼接纳了双向会话WebIDS检测引擎，，，，，，，只对攻击乐成举行告警，，，，，，，从而大大降低了无效报警数目，，，，，，，让治理职员可以集中应对有用的告警事务。。。。。。
同时，，，，，，，天眼对沙箱手艺举行升级，，，，，，，从操作系统层升级到CPU指令层级，，，，，，，强盛的细粒度检测能力让沙箱逃逸无所遁形。。。。。。
更周全的溯源剖析 实现威胁狩猎可视化
在攻防演习历程中，，，，，，，防守方必需要知道几个谜底：谁攻击了我的什么？？？？？？？使用了什么手法？？？？？？？窃取了什么信息？？？？？？？
因此，，，，，，，清静职员需要基于攻击链的视角，，，，，，，通过可视化方法，，，，，，，重现整个攻击历程。。。。。。
对此，，，，，，，天眼具备强盛的告警关联剖析能力，，，，，，，可以告警和日志举行关联爆发精准攻击事务，，，，，，，为精准封禁提供依据，，，，，，，告警和流量日志智能关联剖析引擎。。。。。。
同时，，，，，，，它具备全包存储和剖析的取证能力，，，，，，，并提供线索可视化图谱拓线剖析能力（威胁狩猎），，，，，，，能为企业用户泛起一次攻击的完成历程，，，，，，，资助防守方对网络攻击举行回溯和深度剖析。。。。。。
图 天眼威胁狩猎可视剖析系统
更快速的响应处置惩罚 效率提升10倍以上
实战攻防强调“兵贵神速”，，，，，，，一旦发明威胁告警，，，，，，，防守方需要最短时间能完成处置惩罚，，，，，，，阻止攻击到手。。。。。。
天眼率先将SOAR手艺应用于告警的闭环处置惩罚，，，，，，，通过自动化编排，，，，，，，让响应处置惩罚效率获得了10倍以上提升，，，，，，，关于需要重复性一连性的操作，，，，，，，提升的效率更是数以百倍计。。。。。。
同时，，，，，，，天眼还能和其他清静产品实现无缝联动，，，，，，，提高响应效率。。。。。。其中包括通过与防火墙举行NDR联动，，，，，，，实时在界线阻断威胁；；；；；通过与终端举行EDR联动，，，，，，，实时处置惩罚失陷主机；；；；；通过与流量传感器联动，，，，，，，实时阻断异常流量；；；；；与邮件威胁检测辖档酮动，，，，，，，实时处置惩罚异常邮件等等。。。。。。
图 天眼威胁事务态势泛起
更好用的产品体验 小白也能看得懂、用起来
天眼团结了一线剖析职员的操作习惯，，，，，，，将整个界面逻辑和交互举行一连优化，，，，，，，举行了重新调解，，，，，，，引入了极其便当的事情台看法，，，，，，，易用性方面基于一百多条的场景需求，，，，，，，通过多达50多次的原型设计和一直打磨，，，，，，，使得整个产品的交互和易用性获得大幅提升。。。。。。
天眼还通过对系统底层的优化来提升用户体验。。。。。。如原来的仪表板页面在处置惩罚凌驾30天大数据量情形下页面响应速率从平均10几秒降低到2~3秒，，，，，，，页面响应速率提升5~6倍。。。。。。
2020年天眼获得多项声誉，，，，，，，在数世咨询中获得应用立异力和市场执行力“双第一”，，，，，，，并荣膺全球权威咨询机构Frost&Sullivan的“2020年中国威胁检测与响应(TDR)市场向导奖”，，，，，，，以及美国着名权威网络清静杂志《Cyber Defense Magazine》(简称CDM)揭晓的“Next Gen（下一代）”大奖。。。。。。
在实战攻防演习规模一直扩大、走向常态化的浪潮之下，，，，，，，在公安部提出了的“三化六防”新头脑的配景下，，，，，，，为实战而生的天眼，，，，，，，已经成为各大政企单位攻防演习中不可或缺的标配。。。。。。
连忙拨打
京公网安备11000002002064号