9月5日,深信服智安全舉辦了一場發布會
不僅解讀了「安全新范式」
還重磅發布了全新安全運營方案
更有權威機構、用戶朋友們的分享
一起來重溫現場
根據中國信息安全測評中心監測與研究顯示:
? 2018-2022年,新增漏洞數量持續激增,超高危漏洞增長率高達98.8%,其中0day漏洞的較量達到空前狀態。
? 僅2022年度,高級攻擊數量增長,攻擊手段平民化,目標泛化,APT勒索化愈發明顯。
? 2023年,GPT大模型技術爆發,攻擊方利用漏洞信息轉化POC,實現高達5個人的工作效率。
觸目驚心的數據結論背后,是百年未有之大變局,是攻防態勢變化風起云涌。
任望對網絡安全的「新范式」進行了展望:
一是革認識之新,組織單位與網絡安全廠商要主動求變、善變。
二是創發展之新,在堅持總體國家安全觀中謀創新,在創新中謀求發展。
三是謀治理之新,把握好國家、企業、個人三者關系,構建各層面協調、高質量發展的網絡安全治理新格局。
訾然總結表示,當前組織單位面對威脅防不住、檢不出、難響應,究其原因在于:
? 傳統應對威脅核心能力的方式,已無法適應威脅的高速發展,特別是AI技術的應用。
? 以往安全建設層層堆疊,設備各自為戰,安全體驗和效果不盡人意。
? 本地化交付模式高度依賴人員水平,應對高級威脅的能力存在上限。
作為深耕網絡安全產業23年「老字號」,深信服在創新中發展,推出「安全新范式」——以AI和云化為內核的「開放平臺+領先組件+云端服務」。
這套新范式基于開放平臺“眼觀四路耳聽八方”,充分打通如同四肢的各個組件,以AI為能力加持,充分運用云端的數據、算力、專家資源,以及云地協同的服務,形成體系化、智能化的運轉方式,提升安全水位線,降低投入產出比,幫助組織單位高效精準應對未知與高級威脅。
根據IDC最新調研顯示,網絡安全被視為組織業務成功的一項戰略投資,企業尋求更高的安全運營效率,并有可衡量的結果,但網絡安全人才短缺依然是首要挑戰。
企業安全運營需要更加簡單有效的安全工具。在今年《IDC FutureScape:全球未來信任預測》中提到,到 2026 年,30%的大型企業組織將構建自動化 SOC ,解決網絡安全人才短缺、能力不足等問題,以實現更高效的修復、事件管理和響應。而XDR技術代表了自動化 SOC 的最佳技術路線。
Cathy Huang指出,雖然 SIEM 在日志管理、合規性、與威脅無關的數據分析和管理方面仍然很有用,但XDR 更關注及時的威脅調查、隔離、遏制和對攻擊的響應,能夠有效滿足用戶對性能和效率的追求。
XDR 以分析和自動化為基本能力支柱,從多個安全工具收集高質量遙測數據,還可以結合AI/機器學習等新技術,對安全數據/事件進行關聯分析,精準檢測威脅,高效響應處置。
以往安全建設模式高度依賴于人,人是效果的天花板,亦是組織的短板。
當一個告警/事件產生,安全運營人員需要在海量數據中找到與告警相關的流量日志、主機日志等,完成事件的溯源分析,再結合工具完成事件響應工作。這高度依賴自身的能力知識與工作效率。
如同汽車駕駛技術的發展,給人類帶來的便捷體驗。深信服認為,安全運營將邁入“智能駕駛”時代,用技術紅利釋放人的精力,將個人能力轉化為組織能力,幫助組織單位提升效率、降低成本。
深信服安全運營新范式,以高質量的遙測數據為基礎,通過XDR、SOAR、ASM、MDR等技術與云端服務的協同,結合安全GPT技術賦能,大幅提升運營效率和實戰效果。
其中,XDR技術通過持續獲取高質量的一手遙測數據,利用豐富且詳細的上下文信息進行情景檢測,還原故事線,自動調查舉證,實現少而精準的檢測效果;通過分層分級的威脅運營,從海量研判處置工作中釋放人力,并在安全GPT技術加持下,進一步降低用戶使用門檻。
基于在XDR技術領域深耕多年,此次會上,深信服聯合FreeBuf發布《全球洞察:新生力量XDR技術發展現狀及應用研究報告》,幫助更多人了解XDR技術的演進歷程、應用場景以及未來發展趨勢。
根據用戶實際工作旅程,現場還進行了基于XDR平臺的運營效果演示。用戶在日常運營和實戰攻防的具體場景下,通過XDR多源數據聚合分析、攻擊故事線快速溯源、智能對抗、威脅定性等價值特性,享受新范式帶來的技術紅利。
在安全運營建設過程中,水利部探索過很多道路:從以“網”為主的多品牌多設備防御,到以“端”為主保護核心資產,到典型的SIEM架構,再到如今“開放可成長”的XDR發展路線。
從追求接入數據的數量,到聚焦接入數據的質量,水利部在XDR開箱即用的檢測模型基礎之上,結合自身業務進行算法融合與模型調優,由此化被動防御為主動感知。
在算據基礎上,這套架構通過多源數據的標準化處理、資產數據動態管理、漏洞數據優化聚焦,保障了威脅感知必要的高質量日志數據被采集到。
在算法基礎上,這套架構構建了攻擊威脅檢測、多源告警融合、業務融合異常行為檢測的算法模型,解決了以往海量告警難處置、高級威脅難檢測等挑戰。
會上還有來自康佳集團、中鐵建工、浙江聯通、湖北日報的用戶朋友們,對于“安全運營新范式”,發表了獨特的見解。
本次深信服智安全發布會「上新」
聚焦為您的安全運營「加碼」
以新技術助推 生產力變革
以新范式助推 各行業落地
愿您將收獲
「體驗領先一步,效果領跑一路」
