對威脅情報的搜集和分析是發(fā)現(xiàn)威脅的關(guān)鍵,傳統(tǒng)的安全運營平臺因缺乏大數(shù)據(jù)存儲與分析挖掘能力,以及沒有豐富的威脅情報做支撐,難以發(fā)現(xiàn)真正的威脅。
360態(tài)勢感知與安全運營平臺(NGSOC)是基于360威脅情報和本地大數(shù)據(jù)技術(shù)的對用戶本地的安全數(shù)據(jù)進行快速、自動化的關(guān)聯(lián)分析,及時發(fā)現(xiàn)本地的威脅和異常,同時通過圖形化、可視化的技術(shù)將這些威脅和異常的總體安全態(tài)勢展現(xiàn)給用戶的系統(tǒng)。
在2016(第十四屆)中國信息技術(shù)創(chuàng)新大會上360態(tài)勢感知與安全運營平臺榮獲“2016年度中國信息技術(shù)創(chuàng)新最值得推薦產(chǎn)品”獎。
NGSOC擁有很全的威脅情報,高達48T的本地存儲空間,以及動態(tài)直觀的可視化展示界面等優(yōu)勢得以在同類產(chǎn)品中脫穎而出。其整個設計將遵循發(fā)現(xiàn)、阻斷、取證、溯源、研判、拓展的安全業(yè)務閉環(huán)設計,使得用戶能通過產(chǎn)品各個功能模塊完成威脅處置的全過程。
編輯點評:
相比依靠單一企業(yè)數(shù)據(jù)的傳統(tǒng)安全運營平臺,大數(shù)據(jù)分析是安全可見的基礎,威脅情報成為銜接云端大數(shù)據(jù)與本地大數(shù)據(jù)的紐帶,而協(xié)同聯(lián)動才能構(gòu)建與打造新的檢測與縱深防御體系。360態(tài)勢感知與安全運營平臺是構(gòu)建起連接檢測與智慧防御體系的重要一環(huán)。