(資料圖)

根據(jù)全球領(lǐng)先的IT市場研究和咨詢公司IDC最新發(fā)布的《IDC MarketScape:中國態(tài)勢感知解決方案市場 2023 年廠商評估》,深信服被定位于「領(lǐng)導(dǎo)者類別」,這已經(jīng)是深信服連續(xù)3次獲此評價。

IDC明確指出,從市場表現(xiàn)來看,深信服態(tài)勢感知落地數(shù)量最多、覆蓋行業(yè)最廣泛。

通過9000+用戶經(jīng)驗沉淀,深信服認(rèn)為,當(dāng)前,在實戰(zhàn)化環(huán)境中,尤其是面對高發(fā)的有組織的勒索攻擊、數(shù)據(jù)竊取攻擊,以及高水平紅隊的攻防演練時,威脅防不住、看不清、易復(fù)發(fā),成為刺穿用戶安全運營建設(shè)的利刃。

防不住:勒索、挖礦等新型病毒變種不斷出現(xiàn),單一的威脅檢測產(chǎn)品難以檢測防護(hù),導(dǎo)致業(yè)務(wù)中斷、數(shù)據(jù)丟失。

看不清:每天陷入海量安全日志與告警,找不到真正的威脅;業(yè)務(wù)上線,不清楚存在哪些漏洞與隱患。

易復(fù)發(fā):運營人員精力與能力有限,威脅處置不及時、不專業(yè),導(dǎo)致事件難閉環(huán)、易復(fù)發(fā)。

基于此,深信服重磅推出「云網(wǎng)端安全運營方案」,將安全感知管理平臺SIP、統(tǒng)一安全管理系統(tǒng)aES、下一代防火墻AF等組件聚合連接,靈活部署在開放平臺XDR上,配以7*24小時云端服務(wù)守護(hù),助力用戶安全建設(shè)由工具使用,轉(zhuǎn)化為「強(qiáng)檢測、真聯(lián)動、可閉環(huán)」的體系化運營,實現(xiàn)「防得住、看得清、不復(fù)發(fā)」的安全效果。

強(qiáng)檢測

AI+云化賦能 檢測效果再突破

作為國內(nèi)最早應(yīng)用AI的網(wǎng)絡(luò)安全廠商之一,深信服基于AI First的研發(fā)戰(zhàn)略,從AI小模型的廣泛深度應(yīng)用,到全面擁抱大模型技術(shù),持續(xù)強(qiáng)化檢測能力,檢測準(zhǔn)確率高達(dá)95%,誤報率低于2%。

基于規(guī)則引擎、情報引擎、UEBA引擎、機(jī)器學(xué)習(xí)引擎(AI引擎)、大數(shù)據(jù)關(guān)聯(lián)分析引擎,五大引擎并行檢測未知威脅,如加密流量、勒索挖礦、新型/變種惡意程序等。同時結(jié)合AI無監(jiān)督自學(xué)習(xí),保障現(xiàn)網(wǎng)80%以上的未知漏洞自動學(xué)習(xí)檢測并實時攔截,及時精準(zhǔn)定位威脅。

通過云化能力加持,方案助力用戶真正具備秒級迭代、實時更新的安全能力。基于千億級IOC/域名庫,實現(xiàn)全球熱點情報5分鐘同步,本地檢測引擎結(jié)合XDR技術(shù)云化賦能溯源舉證,雙機(jī)制提升威脅檢出率,分析結(jié)果100ms內(nèi)回傳本地。

真聯(lián)動

230+種聯(lián)動操作 一站式處置

什么才是「真」聯(lián)動?——精準(zhǔn)處置威脅,絕對不留后患。

方案通過聯(lián)動統(tǒng)一端點安全管理系統(tǒng)aES,定位攻擊根因,回溯網(wǎng)端兩側(cè)完整攻擊行為,從遏制外聯(lián)、遏制擴(kuò)散到徹底清除威脅實體,實現(xiàn)事件一站式處置、告警不再復(fù)發(fā),還可啟動自動化響應(yīng)策略,指定場景下實現(xiàn)批量自處置,運營更輕松。

聯(lián)動遏制外聯(lián):一鍵快速遏制僵木蠕毒,阻斷惡意程序的C2通信行為,解決外聯(lián)遠(yuǎn)控問題,且處置后不復(fù)發(fā)、不復(fù)報。

聯(lián)動遏制擴(kuò)散:實現(xiàn)進(jìn)程級別的網(wǎng)絡(luò)全面攔截,阻斷惡意進(jìn)程的非法外連與橫向擴(kuò)散,同時允許正常業(yè)務(wù)進(jìn)程通信。

徹底清除威脅實體:通過aES遙測數(shù)據(jù)回溯惡意程序的所有行為,自動生成精細(xì)化根除策略,徹底處置惡意程序的實體文件與駐留項,保障主機(jī)事件不復(fù)發(fā)。

目前,方案已支持30+家主流品牌的60+安全設(shè)備,實現(xiàn)230+種聯(lián)動操作,幫助用戶充分復(fù)用現(xiàn)有設(shè)備,實現(xiàn)安全運營「快速上線、部署靈活、按需擴(kuò)展」。

可閉環(huán)

疊加 7*24H服務(wù) 輕松協(xié)同閉環(huán)

一個完整的事件閉環(huán)分為緩解、遏制、根除、加固等幾個階段,想要實現(xiàn)“事事有相應(yīng)、件件能閉環(huán)”,這高度依賴人員的能力和經(jīng)驗,對精力和專業(yè)度都是巨大的挑戰(zhàn)。

基于“人機(jī)共智”理念,通過數(shù)據(jù)服務(wù)接口,方案可擴(kuò)展接入安全托管服務(wù)MSS或托管檢測與響應(yīng)服務(wù)MDR,7*24小時持續(xù)云地守護(hù),通過安全專家分析研判與主動響應(yīng),釋放用戶安全運營的精力和專業(yè)度投入,響應(yīng)時間縮短至小時級,安全事件輕松協(xié)同閉環(huán)。

云網(wǎng)端安全運營方案

基于攻防實踐經(jīng)驗沉淀

有效運轉(zhuǎn)安全運營工作

效果觸手可及

云化生長

任威脅七十二變 依然「防得住」

以AI賦能持續(xù)學(xué)習(xí),識別和應(yīng)對未知威脅。

云端持續(xù)積累情報、算法、規(guī)則,秒級下發(fā)策略,賦能本地設(shè)備。

云端產(chǎn)品功能和專家服務(wù)訂閱,按需接入,便捷擴(kuò)展。

智能聯(lián)動

精準(zhǔn)定位根因 完整攻擊行為「看得清」

SaaS XDR采集網(wǎng)端兩側(cè)遙測數(shù)據(jù)進(jìn)行深度檢測分析,形成攻擊故事線,一眼看清威脅全貌。

SIP、aES、AF等組件數(shù)據(jù)充分融合關(guān)聯(lián),策略協(xié)同聯(lián)動,精準(zhǔn)定位根因,實現(xiàn)更有效的威脅分析處置。

安全省心

云端專家服務(wù)閉環(huán) 事件「不復(fù)發(fā)」

7*24H守護(hù),事件高效閉環(huán),定期匯報,輔助規(guī)劃,讓用戶省心無憂。

關(guān)于IDC MarketScape

IDC MarketScape廠商評估模型旨在為特定市場中信息和通信技術(shù)(ICT)廠商的競爭力提供一個概述。研究方法采用嚴(yán)格的定性和定量的標(biāo)準(zhǔn)的評分方法,以單一的圖形說明每個廠商在特定市場中的位置。IDC MarketScape提供了一個清晰的框架,在其中可以對IT和信息通信技術(shù)廠商的產(chǎn)品、服務(wù)、能力和策略以及當(dāng)前和未來的市場成功因素進(jìn)行有意義的比較。該框架還為技術(shù)買家提供了針對當(dāng)前或潛在廠商的360度優(yōu)劣勢評估,為技術(shù)買家提供參考。

關(guān)鍵詞：