数字中国·成果发布会:奇安信集中发布四款重磅安全产品

文章来源:网络整理编辑:采集侠2022-07-27 13:44

导读:

[数字中国·成果发布会:奇安信集中发布四款重磅安全产品

7月24日-25日,“第五届数字中国建设峰会·成果发布会”在福州举办。奇安信在会上连续发布了态势感知研判分析系统、网络解密智能编排解决方案、API安全卫士、数据跨境卫士等四款创新产品,分别就态势感知研判分析、下一代边界安全架构技术、API安全持续监测与响应、数据跨境安全及合规检测等领域,提供了业内领先的产品技术和解决方案。

 依托冬奥实践成果 打造专家级研判分析平台

“网络安全告警的本质是存在一个明确的威胁主体怀着一定的意图,对一个网络系统发起各种手段的攻击尝试所引发的现象。”奇安信态势感知研判系统产品专家表示,态势感知研判系统就是要将存在高威胁可能的威胁主体从海量的威胁告警中判断出来,因此,如何评估“高威胁可能”是研判工作的重中之重。

奇安信此次发布的态势感知研判系统,以大禹平台为基座,通过对基础设施、攻击能力与攻击目的进行分析的基础分析框架,基于攻击者历史上展现的攻击手段、攻击频度、掌握基础设施数量等多维度数据对其能力进行评估,将高威胁可能的主体从海量报警中找出,对既遂的安全事件进行有效应急处置,并针对高风险的未遂安全事件采取针对性防御和分析措施,进而全面提升面对海量报警时的分析研判能力与水平。

20220726163251_346051658824371.png

据介绍,整个冬奥期间,态势感知研判系统共计协助研判IP地址超过5000个,调查近千攻击者组织,100%覆盖冬奥期间所有发起过攻击的攻击者。其中,标记高价值攻击者和组织50余个,涉及APT、黑帽子、白帽子等,同时预先发现了境外APT组织的攻击试探,并成功实现反制和预防,真正实现了高效、精确、有序的态势感知研判分析。

高性能SSL解密 打破加密流量的分析瓶颈

“在网络流量爆炸式增长的今天,加密流量通信已经成为绝对主流。”奇安信边界安全产品专家表示,据谷歌发布的透明度报告显示,外网加密流量已超过90%。与此同时,传统网络安全边界模式应对大规模加密流量的解密深度威胁分析能力不足,易导致威胁检测不全面、不准确、不及时,并且传统边界安全受技术逻辑限制,无法根据流量特征灵活调整数据流。

20220726163311_940901658824391.png

奇安信SSL流量可视和编排解决方案旨在实现加密流量可视化和业务流量自由编排设计,在为客户提供加密通信安全解决方案的同时,还能够对网络架构进行优化。据介绍,该方案支持多种SSL/TLS解密方式、多种部署方式及高性能加解密计算,并且能够实现智能编排,支持多样化专业的安全组件以实现安全能力的快速扩展,同时也支持自定义安全组件功能,具备更好的扩展性,满足客户的个性化安全需求。

据介绍,该方案拥有四方面的优势:其一是安全解密、灵活部署,具备二、三层、双向等多种部署模式,全面支持SSL3.0、TLS1.3等新标准;其二是高性能解密,搭载硬件加速卡,配合自研异步调用技术,能够将解密性能提升10倍以上;其三是安全资源高效利用、业务上线无感知;其四是灵活组网、优化网络,精细化编排业务流量走向,优化数据转发延时。

API数据安全事件频发 API安全卫士打造持续监测闭环

近年来,数字化的浪潮驱动着API爆炸式增长。据谷歌相关报告统计,全球44%的企业正在建设和开放新的API;AKIMAi数据表明,API请求已占所有应用请求的83%,预计2024年API请求数将达到42万亿次。与此同时,因API安全问题而导致数据泄露的安全事件频发,成为新的风险点。

为了应对这些挑战,奇安信在数字中国建设峰会成果发布会推出了API安全卫士。据介绍,API安全卫士是一套基于发现、检测、分析、响应的持续监测闭环的API安全解决方案,可通过API资产识别、API敏感数据传输识别、API漏洞攻击检测与防护、API访问控制等技术解决企业当中API资产不清、API漏洞利用攻击无防护手段,API敏感数据泄露无感知、API通信行为无审计等API安全问题。

20220726163331_187351658824411.png

“奇安信API安全卫士适用于任何有API存在的场景,其优势在于场景适应全面、分析智能化、全方位的资产梳理和全面的监测与防护能力。”API安全卫士产品专家表示,API的能力决定了政企组织的业务边界,API将是核心数字资产,是企业数据、服务输出的唯一渠道。API安全卫士以API资产为核心,实现对API资产的检测、分析与防护,达到缩小API暴露面,关闭API的攻击面的目的,能够帮助客户摸清家底、看清风险、实现有效管控,充分应对各类API安全挑战。

解决数据跨境流动难题 数据跨境卫士亮相数字中国

近两年,数据安全问题受到社会各界的广泛关注,其中数据出境是我国数据合规领域的重要话题。《数据出境安全评估办法》(以下简称《评估方法》)、《个人信息出境标准合同规定(征求意见稿)》等法规的相继发布,标志着《网络安全法》、《数据安全法》、《个人信息保护法》规定的数据出境安全评估制度正式落地,也意味着数据出境监管的细化和加强。数据跨境流动中的安全和合规保障,已经成为企业经营的基石之一。

20220726163348_540021658824428.png

奇安信数据跨境卫士产品专家表示,在上述背景下,企业所面临的挑战主要在于数据跨境不可见、不可查、不可追,简单来说就是保障合规、可查可验,看清流向的三大诉求,被监管到之后能自证。企业亟需一款能够自动梳理数据出境情况、符合法律法规要求、提前感知数据出境行为的产品,而奇安信数据跨境卫士就是为此而量身打造的一款产品。

本文链接:http://www.soxunwang.com/kjrd/2022/0727/105068.html

声明:
1、此文内容为本网站刊发或转载企业宣传资讯,仅代表作者个人观点,供读者参考。
2、搜讯网所转载的稿件都会明确标注作者和来源,如您不希望被转载请及时与我们联系删除。
3、搜讯网的原创文章,请转载时务必注明文章作者和"来源:搜讯网",不尊重原创的行为搜讯网或将追究责任。
4、本站提供的图文仅供参考,不能作为任何咨询依据,专业问题请咨询专业人士,谨防受骗。

关注搜讯网微信号

扫描加关注!

搜讯网福利发放

最新热点 更多
相关阅读 更多