集成联动 筑牢TI Inside根基
时间：2022-04-19 21:33:01 | 来源：行业动态
时间：2022-04-19 21:33:01 来源：行业动态
作为业界首屈一指的威胁情报供应商，天际友盟的威胁情报能力不仅实现了与奇安信、H3C、IBM等龙头企业的打通，还实现与60 家安全厂商的集成联动，位居国内之首。同时，天际友盟与全球多间知名安全机构达成情报数据合作，实现200 家情报源的实时聚合，热情报日更新2000万 ，并提供feed情报订阅，支持明文批量交付数据，方便与安全产品集成或再加工。
另外，根据不同类型安全产品的定位、性能和应用场景，天际友盟TI Inside设计出三种典型的情报融合策略，包括处置类集合、分析类集合、EDR集合，针对不同的集合筛选出适用的威胁情报数据，满足不同类型的安全产品与威胁情报进行高效的融合。
按照不同的情报来源和威胁类型，天际友盟的威胁情报市场建立情报卡片体系，在订阅威胁情报数据时，只需要将感兴趣的一张或多张卡片加入至数据下载集合，便可以自由下载使用。目前天际友盟维护包括自有情报、IBM、火绒、网宿等多家优质情报源，包括恶意软件、CC节点、数字货币、APT情报、恶意网站、病毒木马等在内的40余种情报卡片。
天际友盟作为威胁情报国标（GB/T 36643-2018）的协助起草单位，不但产出符合国标的威胁情报，还提供离线明文威胁情报，并支持在线查询功能，帮助网络安全厂商高效、便捷、低成本使用TI Inside服务。此外，天际友盟还设计了一套完整、高效的数据信誉度评价机制，实现对情报进行信誉度评价和动态跟踪，并据此进行数据老化处理和数据清洗，以保证相关数据的可靠性和有效性。
在线咨询
