Contexto da indústria: o modelo de segurança está passando de defesa passiva para defesa ativa
Nos últimos anos, as atividades de cibercrime se tornaram cada vez mais desenfreadas e evoluíram para desafios globais. Os ataques cibernéticos evoluíram de actos pessoais organizados de crime ou agressão para crimes pessoais, ataques organizados, comercialização de propósitos, internacionalização da fonte e A tendência da mobilidade do operador. O sistema de defesa de segurança tradicional simplesmente não pode resistir aos atuais ataques de rede, toda a indústria é de proteção passiva para mudança de modo de defesa ativa.
O último relatório de pesquisa de mercado da IDC, uma organização de analistas de renome mundial, mostra que, no momento, a maioria dos sistemas de defesa da segurança de usuários dos usuários corporativos chineses ainda permanece no estágio de compra de produtos de segurança. O sistema de segurança do sistema é obviamente insuficiente e 88,3% dos usuários corporativos estão em um único ponto atrasado Teste e estágio de promoção local. O problema mais urgente é que os atacantes usam de forma agressiva as tecnologias avançadas de aprendizado de máquinas, grandes dados, nuvem e assim por diante para atacar o sistema alvo, de modo que os usuários corporativos precisam urgentemente construir um sistema proativo de defesa de segurança.
A IDC acredita que o sistema de conscientização da situação de risco de segurança da rede será o "centro de comando" do sistema de defesa de segurança ativo. Ele ajuda os usuários a reconhecer as mudanças no ambiente de ameaças, controlar a tendência de desenvolvimento de ameaças de risco, proativamente defender e aprimorar suas capacidades de segurança.
O white paper "Network Security Risk Situational Awareness System", lançado pela IDC e Xinhua III, mostra que, usando o sistema de análise e cognição de dados e outras tecnologias relacionadas, ele constrói um sistema de conscientização situacional de risco de segurança de rede e combina organicamente os vários componentes no sistema de defesa de segurança ativo Juntos, o sistema de defesa de segurança ativo que cria inteligência pode ser alcançado.
Direção inovadora: Xinhua sistema de percepção de três estados para construir o sistema de defesa ativo do centro nervoso
A Xinhua 3 lançou um novo sistema de conscientização da situação de segurança, através da aquisição dos dados de tráfego de rede originais, combinados com aprendizado de máquina e inteligência artificial, mineração massiva de dados de segurança heterogêneos e análise de correlação de ataques, ameaças, tráfego, comportamento, operação e manutenção E a conformidade, e gerar uma gama completa de visão panorâmica de segurança para que os usuários possam compreender de forma rápida e precisa a atual postura de segurança da rede, descobrir os riscos de tratamento de ameaças em tempo hábil, apoiar decisões de segurança e respostas de emergência, estabelecer um mecanismo de alerta de segurança e melhorar Proteção geral de segurança.
Em comparação com outros fornecedores no mercado, o Sistema de Percepção de Três Estados da Xinhua possui quatro características técnicas de "plataforma", "inteligência", "visualização" e "orientada para o serviço": Plataforma: Adaptável a mais de 400 tipos de dispositivos, Uma plataforma unificada para coletar enormes fontes de dados heterogêneas, também suporta a customização de empresas de várias empresas da versão personalizada do sistema de conscientização situacional. Inteligente: sistema de conscientização Xinhua de três estados baseado em sistemas de aprendizado de máquinas e especialistas, com mais de 10 mecanismos de análise de negócios de segurança, Faixa de dados de amostra para análise de segurança. Ao mesmo tempo, através de uma dúzia de tipos de equipamento de defesa de fronteira, recursos de defesa colaborativos dotados de nuvem-rede-final.Serve: o sistema de conscientização Xinhua de três estados fornece mais de 300 de conformidade Verifique os itens de configuração dos serviços para ajudar os usuários a configurar as verificações de vulnerabilidade padrão e de conformidade para efetivamente detectar o risco de vulnerabilidades. Além disso, ele também fornece automação de processos automatizada 24 horas e segurança de operação e serviços de manutenção, proteção em tempo real da segurança do sistema do usuário.Visualização: Xinhua três Sistema de conscientização da situação Cabine de pilotagem personalizada com mapa panorâmico para especialistas de supervisão de terceiros, especialistas em operações de negócios, especialistas em segurança da informação e operações de TI As quatro funções diferentes do administrador podem exibir as informações de risco de segurança correspondentes, enquanto isso, apresentando informações de segurança em cinco dimensões com ricos efeitos de visualização de dados, incluindo estratégia, ativos, tráfego, negócios e comportamento, e realizando a visualização multidimensional de eventos de segurança.
Do ponto de vista do usuário, o valor central do Sistema de Percepção de Três Estados da Xinhua reside na sua capacidade de ajudar os usuários a aprimorar sua capacidade de tomar decisões com antecedência, encontrar e resolver problemas rapidamente, melhorar a eficiência de operação e manutenção, atender aos requisitos de conformidade de segurança e realizar a previsão de ameaças a riscos de segurança Futuro, descoberta ativa, defesa colaborativa, evolução inteligente em todos os aspectos das vantagens da capacidade de construir um sistema inteligente de defesa ativo para que os usuários ofereçam suporte básico: Prever o futuro: garantir grandes dados, com base na análise de tendências de ataque, julgamentos de trânsito anormais e terminais Detecção de comportamento para alcançar uma "tendência previsível" e perceber "prever o futuro" da ameaça de risco de segurança. Descoberta ativa: o Sistema de Percepção de Três Estados da Xinhua cria um sistema de descoberta ativa e colaborativo de cloud-network-end, estabelece uma base de conhecimento para realizar a estratégia Gerenciamento baseado em resposta de tomada de decisão adaptativa de cena em tempo real para gerar rapidamente um plano de resposta de emergência e empurrar proativamente a política de segurança para o equipamento-chave de toda a rede. Ao mesmo tempo, o gateway de hardware de segurança existente pode atuar como a unidade de execução da consciência da situação através da detecção de nuvens e da defesa de fronteira em tempo real Aviso precoce e resposta a incidentes de segurança, para alcançar a detecção proativa de ameaças externas Defesa: a chamada sinergia é a capacidade de integrar a informação de cada componente no sistema de defesa ativo, a defesa sinérgica, o uso de cada ponto de defesa para maximizar o valor do sistema de conscientização de três estados Xinhua com o melhor valor para colaboração através de julgamento inteligente. O sistema de defesa de segurança ativo no firewall, UTM, IPS, antivírus e outros componentes de segurança integrados organicamente, tornando a cadeia de defesa da segurança da informação como um todo aprimoradamente aprimorando os recursos de segurança da evolução inteligente: em resposta a ameaças e ataques de rede, o tri-estado Xinhua Sistema de percepção através do aprendizado de máquina e aprendizado e treinamento em profundidade, análise inteligente de incidentes de segurança e resposta de ligação, conclusão do processo de tomada de decisão em "ciclo seguro", ameaça real para ameaças de segurança à evolução inteligente.
Zhang Li, presidente do Grupo Xinhua 3 e presidente da Xinhua 3 Information Security Technology Co., Ltd. disse: Como um fabricante líder no campo de segurança doméstica, a Xinhua III acumulou mais de 10 anos de experiência bem sucedida no campo da segurança da rede. A partir dos aspectos de segurança de rede, segurança na nuvem, segurança de TI móvel, grande segurança de dados, segurança de controle industrial e até mesmo computação confiável e segurança IOT, a introdução do novo sistema de conscientização de situações de segurança melhora ainda mais o " Grande segurança "da área, mas também marca uma atualização abrangente das três principais operações de segurança da Xinhua".