近日,全球IT研究與咨詢機構Gartner®接連發布兩份全球NDR新興技術趨勢報告(《新興技術:安全—網絡威脅檢測與響應(NDR)采用增長洞察》Emerging Tech: Security——Adoption Growth Insights for Network Detection and Response和《新興技術:網絡威脅檢測與響應(NDR)最佳用例》Emerging Tech: Top Use Cases for Network Detection and Response,以下簡稱“報告”),引起了國內外網安從業人員與供應商的廣泛關注。斗象科技PRS-NTA全流量安全計算分析平臺,以覆蓋全流程的風險監測、研判、處置與溯源等特點能力,被列為全球NDR領域代表廠商。
入選Gartner報告的廠商名單(部分)
Gartner于2020年首次提出NDR概念,該領域多年來一直保持高速增長,根據報告,2020年和2021年NDR全球市場收入分別增長23.7%和23.0%。Gartner預計,“從2021年到2026年,以固定貨幣計算的全球NDR終端用戶支出將以14.1%的年復合增長率增長。”
報告還指出,政府和金融行業客戶對NDR的興趣仍強于其他行業;NDR在大型組織中吸引力最大,但中型組織的興趣也越來越大。此外,“基于用戶采用率,NDR市場由檢測、事件響應以及響應用例三個核心驅動。為了最大限度提高收入,產品領導者應該提高能力,并將路線圖工作集中在這三大用例上。”
本次入選的斗象全流量安全計算分析平臺PRS-NTA(簡稱PRS),以旁路方式實時采集、協議解析和存儲網絡全流量日志,基于大數據和人工智能等關鍵技術,構建新一代以數據計算分析為核心的威脅檢測與響應平臺,助力企業提高對隱蔽威脅、漏洞利用行為和運維弱點的發現覆蓋能力,充分挖掘全流量數據的價值,提升安全運營效率,并在技術實力和落地實踐方面始終貼合最新市場趨勢。
在技術實力方面,斗象科技PRS結合大數據計算、模型計算、圖計算、事件關聯引擎等多種檢測、計算和分析技術,形成了六大核心優勢:
全流量采集與協議日志解析。PRS基于多NUMA包處理分析框架,實時對網絡雙向通信報文全文會話級采集、解析和存儲,性能達到40Gbps。支持50多種協議日志的深度解析與5000+協議識別,日志具備結構化、輕量化、可機讀、可配置等特性,更適合安全檢測、追蹤調查以及歷史數據全量留存在內的合規要求。
PB/EB級復合元數據存儲與秒級檢索。PRS利用大數據流處理引擎,支持百萬級EPS實時過濾、富化、關聯和分析,通過高速全文索引技術,滿足PB級數據量級下的秒級檢索,不僅可以實現無延遲的實時安全檢測,還可以高效完成非實時性的跨周期深度調查和溯源取證工作。
針對PCAP原始數據包留存需求,PRS采用自研高性能存儲架構,對PCAP數據進行塊狀壓縮存儲,通過會話標記、文件偏移量計算等方式實現PCAP數據微秒級的快速解壓讀取能力。
開箱即用,內置豐富的安全模型。PRS成熟應用了大數據計算框架和流計算平臺技術,內置數十種開箱即用的安全檢測和分析模型。通過對海量正/負樣本、專家特征選取以及算法,建立場景化安全模型,以長期真實數據的模型運營優化,實現針對高級網絡攻擊、0day漏洞利用、無特征攻擊等高級威脅進行有效監測。
安全模型即服務。PRS首創“安全模型即服務”理念和功能,支持自定義擴展,豐富數據挖掘安全分析場景。可基于數據湖進行自定義建模分析,以SAI-安全模型運營平臺為基座,實現數據集選取、特征工程、算法選擇、模型運行管理等功能。
提升攻防成熟度,驗證防御有效性。PRS基于大數據計算力,用戶可使用已對歷史流量協議日志數據進行離線回溯檢測和重放,驗證已有安全設施的檢測規則和防護策略有效性。
場景化阻斷實現威脅精準處置。PRS支持TCP阻斷和HTTP重定向兩種模式,支持自定義多種阻斷場景,可針對關鍵業務隔離、攻擊抑制等場景配置策略,最大程度保障客戶業務可用性,縮短風險處置時間,遏制進一步威脅。
在實踐落地方面,作為政企客戶日常安全運營中主要的中心化流量數據系統,PRS已在金融、政府、互聯網、智能制造等行業的多家標桿企業落地,幫助客戶搭建了覆蓋事前采集、存儲,事中檢測、研判分析,事后響應、溯源、能力提升的主動防御全閉環。
此次Gartner NDR雙份全球報告的入選,標志著斗象科技PRS網絡威脅檢測與響應能力獲得了國際權威機構的認證。面對日益復雜的網絡環境和不斷演進的網絡安全威脅,斗象科技將結合多年攻防實戰經驗,以及旗下漏洞盒子互聯網安全服務平臺的深厚沉淀,探索安全數據分析技術的更多可能。
免責聲明:Gartner未在其報告中支持任何廠商、產品或服務,也并不建議技術用戶只選擇有最高評分或其它特征的廠商。Gartner研究出版物代表的是Gartner研究機構的意見,不應解釋為對事實的陳述。Gartner對與本研究有關的所有明示或暗示的保證概不負責,包括對適銷性或特定用途的適用性的任何保證。Gartner是Gartner 有限公司和/或其附屬公司在美國及全球的注冊商標和服務商標,經許可在此使用。保留所有權利。
