XDR全景,实现威胁可感知,安全可运维
时间:2022-04-20 03:57:01 | 来源:行业动态
时间:2022-04-20 03:57:01 来源:行业动态
面对日益严峻的网络安全问题,亚信安全于2018年底推出了XDR,通过一年多的实践积累,在技术融合创新的基础上,此次正式发布感知 运维的亚信安全XDR全景内容更具丰富,覆盖面更广,这为业界共识的安全运维理念真正拥有了用武之地。在用户层面, XDR全景将通过更广的可视化与安全专家分析,能更早地检测和更快地响应、运维,有效解决持续演化的高级威胁和安全运营能力不匹配的难题。
亚信网络安全产业研究院副院长徐业礼:亚信安全在全球范围及国内运营商领域不断加强威胁情报采集,通过自主核心引擎赋能网络安全产品与服务,而且持续研究利用云计算、大数据和人工智能等新兴技术为政企客户提供新型网络安全解决方案。本次XDR全景发布就是这一实践的具体落地。
据悉,亚信安全XDR全景包括了终端检测及响应EDR、网络检测及响应NDR、高级威胁情报平台TIP等专业的调查工具,应对各类高级威胁的标准化预案工作手册,以及由安全响应专家团队组成的托管检测及响应MDR。从产品构成上可以分为四大品类:
检测类:深度威胁发现设备TDA、深度威胁回溯设备TRA、高级威胁终端检测及响应系统CTDI;
分析类:深度威胁分析设备DDAN、高级威胁终端检测及响应系统CTDI、深度威胁回溯设备TRA;
响应类:网络防护网关AE、终端防护系统OfficeScan、服务器深度安全防护系统 Deep Security、深度威胁邮件网关 DDEI;
集中管控类:威胁运维平台(UAP)、控制管理中心TMCM。
【亚信安全产品管理总经理汪晨】
亚信安全产品管理总经理汪晨介绍:在网络安全运营管理中,通过网络、端点、邮件、云主机等更多智能探针,用户可以将行为数据和威胁检测数据提交到XDR数据湖(Data Lake),通过威胁运维平台(UAP),形成自动化威胁检测、病毒清除、威胁狩猎、根因分析等。此外,亚信安全将采用AI与安全专家协同工作的托管运维服务(MDR),解决安全专家短缺问题,为用户提供第三方安全专家的检测报告、病毒清除、修复计划等,达到威胁检测更多、更简单,告警更少、更真实可靠的安全管理新高度。