共筑云上安全,微步在線與亞馬遜云科技的合作正在一步步走向深化。自微步威脅感知平臺TDP在亞馬遜云科技Marketplace(中國區域)上線之后,微步在線日前宣布為亞馬遜云科技中國區域Amazon GuardDuty客戶提供威脅情報服務。在使用Amazon GuardDuty時,用戶可以選擇使用微步威脅情報檢測與分析API產品保護自身網絡安全。
Amazon GuardDuty是亞馬遜云科技于2017年推出的一項威脅檢測服務,通過持續監控惡意活動和未經授權的行為,保護客戶的亞馬遜云科技賬戶、工作負載和存儲在Amazon S3中的數據。今年4月,亞馬遜云科技宣布Amazon GuardDuty增加三項新功能——擴大檢測覆蓋范圍、持續強化該服務的機器學習能力、異常檢測和集成威脅情報。
其中,威脅情報部分,Amazon GuardDuty用戶可以使用來自亞馬遜云科技以及行業領先的第三方提供商如CrowdStrike、Proofpoint、微步等的威脅情報源,并持續更新。值得關注的是,微步在線是目前Amazon GuardDuty威脅情報提供商中首家來自中國的安全廠商,充分展現了中國威脅情報廠商的全球競爭力。
當前,隨著數字化轉型的迫切需求,企業上云成為趨勢。Gartner預測,到2024年,中國將近40%的最終用戶在系統的基礎設施和基礎設施的軟件上支出將會轉到“云服務”上。從整個大環境來看,云計算產業也呈現出高速增長的態勢,IDC預測,到2025年,全球云計算市場規模將逾1.3萬億美元,中國將突破萬億元人民幣。
“萬物皆可云的時代,云安全比任何時候都更重要。”微步在線聯合創始人李秋石表示,“目前包括亞馬遜云科技在內的云廠商普遍采取與用戶共擔風險的安全策略,即云廠商和客戶共同保護云環境和工作負載。然而,許多企業在實際運行中缺乏對云工作負載威脅的可見性,微步威脅情報技術支持Amazon GuardDuty將重點解決這一難題。”
作為中國最早專注威脅情報的安全廠商,微步在線經過多年的持續研發和迭代,構建了一套云端全域自動化、日均處理數百TB級大數據、支持生產十余種威脅情報的核心情報查詢、生產、管理及共享體系。在覆蓋度方面,持續開展對全球近300個黑客組織的畫像和追蹤,可實時跟進全球安全事件;在精準度方面,采用規則+AI模型對不同資產類型的IOC設置精細化的去誤報機制,情報準確率高達99.99%。
“微步威脅情報檢測與分析API產品具備強大的接口能力,能夠支撐企業不同業務場景下的情報使用需求。通過Amazon GuardDuty與微步威脅情報能力的結合使用,亞馬遜云科技客戶通過簡單的操作即可接入微步的威脅情報來識別可疑的攻擊者。”李秋石表示,未來微步將繼續深化與亞馬遜云科技的合作,護航企業加快應用和工作負載上云的數字化之旅。