“奇”迹2020|好用就是硬路理解码tyc8722太阳集团城天眼的实战化进阶之路
“实战化”,是近年来网络安全行业最热的概想之一。从等保2.0和关基;ぴ於榷酝绨踩岢龅妮尤剖嫡交⑾低郴⒊L摹叭馈,到各部门、各行业、各单元组织的每年100多场实战化攻防演习,都体现了“实战化”举足轻沉的职位。
“时势造英雄”。2020年,在实战化大潮之中,更切近于实战场景的攻防利器不休脱颖而出。tyc8722太阳集团城天眼新一代威胁感知系统(以下简称天眼),就是这样一款经受了数百次实战化淬炼的硬核产品。

2020年,天眼基于实战化攻防能力,沉磅颁布新品。新版天眼大幅提升了其威胁检测能力、分析溯源能力、响应措置能力以及产品的易用性和交互能力。
2020年,天眼和tyc8722太阳集团城安全服务续写“联姻”佳话,在国度级实战攻防演习工作中,承担了100多场、超过一半的防守工作,并立下赫赫战功。
2020年,天眼影响力不休扩大。不仅在数世征询中获得利用创新力和市场执行力“双第一”,还荣膺全球权威征询机构Frost&Sullivan的“2020年中国威胁检测与响应(TDR)市场辅导奖”,以及美国驰名权威网络安全杂志《Cyber Defense Magazine》(简称CDM)宣告的“Next Gen(下一代)”大奖。

六年磨一剑 新版天眼界说实战新高度
2020年5月18日,tyc8722太阳集团城对表颁布了针对实战化威胁,出格是高级威胁的检测、分析、溯源响应的一体化解决规划天眼新版本,旨在打造一款实战化利器,适应不休演化、瞬息万变的新型攻击和高级威胁。

tyc8722太阳集团城总裁吴云坤在新天眼颁布会上暗示,“天眼不是单一的工具和服务,已经成为一套安全解决规划,面对实战化、系统化和常态化的防护要求,天眼所代表的解决规划从资产和漏补的关环运行,到攻防的检测与发现,进而到针对攻击的诱捕和溯源,叠加上指挥与调度等多种能力,真正形成了业界当先的规;⑾低郴⑾低郴氖嫡焦シ滥芰。”

“天眼从2014年诞生之初,就和实战这两个字缜密的绑缚在一路D芄凰凳谴邮嫡街卸,到实战中去。”tyc8722太阳集团城天眼掌管人张卓谈到。
和以往版本相比,新版本的天眼,在威胁检测能力、分析溯源能力、响应措置能力以及产品的易用性和交互能力都得到了极大提高。
在威胁检测方面,它基于tyc8722太阳集团城天眼自主研发的QNA大数据人为智能威胁检测引擎,全面覆盖威胁传布通路,实现威胁的全面发现、攻击了局的精准判定,相比传统安全检测规划,天眼正确率更高、误报率更低。
在分析溯源方面,通过参与威胁狩猎技术、全包存储技术和资产缝隙关联技术,让天眼的分析溯源能力有了质的飞跃。
响应措置方面天眼初次将SOAR技术利用于告警的关环处置,通过自动化编排,让响应措置效能得到了巨大提升。
同时,天眼还将产品界面逻辑和交互进行了沉新调整,使得天眼产品的交互和易用性得到极大提升。

图新天眼全新易用、交互便捷的工作台模式
“让产品更好用是威胁感知走向实战化的关键,因而不仅要让幼白也能看得懂,还要更快、更稳的发现和处置威胁,充分阐扬出产品的威力。” 张卓谈到。
联姻安服天眼在实战中不休“自我进化”
好兵器,用起来才是关键;而好不好用,一耳目员说了算!在天眼在实战中不休获得认可,注沉实战成效,注沉一耳目员的操作是沉要原因。
从2018年起头,天眼与安全服务系统进行了整合,tyc8722太阳集团城内部将这次调整戏称为这是天眼与安服的联姻。事实证明,这次联姻极度成功,它让天眼最快的速度,渗入到了一个又一个政企客户一线攻防匹敌的现场,产品的实战化水平和易用性迅速迈上大台阶。
2020年的国度级实战攻防演习工作中,tyc8722太阳集团城承担了超过一半的防守工作,天眼和安服能够说是一对“黄金搭档”,两者携手,阐扬出1+1>2的涌现效应,立下战功无数。
“发现疑似海表组织的APT攻击。通过天眼的日志和流量分析,我们溯源了整个APT攻击行为,确定是海莲花。”在2020年某部委的实战攻防演习中,长于蛰伏和暗藏的海莲花APT攻击,刚好撞在了枪口上。而捕获本次海莲花攻击的最大元勋,就是tyc8722太阳集团城天眼。

在某银行单元的实战攻防演习中,蓝队(防守方)反馈,天眼的全流量检测模式,比其他同类产品越发彻底,预防漏报。同时在规定没匹配到数据的情况下也能够溯源。
更沉要的是,天眼的威胁狩猎图极度直观,红队(攻击方)进来,接见哪些服务器,对哪些设备攻击,都能够了如指掌。
整个2020年,天眼在助力安服团队获得优异成就的同时,也通过深刻100多场的攻防匹敌战场,从实战中获得“自我进化”。例如新版中实战化威胁运营平台、邮件威胁检测系统等,就是通过采集需要,开发出来的满足实战攻防场景的产品和组件。
而tyc8722太阳集团城攻击诱捕平台(蜜罐系统)和tyc8722太阳集团城实战化威胁运营平台的上线,则大大提升了实战化中防守方的防守环节和能力。
规定升级更精准,0day跟踪更实时,日志和流量分析更直观……每年100多场实战化攻防演习,援手天眼赢得了优良的业绩口碑,堆集了丰硕的案例。
荣获全球多项大奖天眼跨出国门走向海表
这一年,天眼在国内坚韧优异成就的同时,其影响力也迅速覆盖到海表。
2020年2月,全球网络安全领域的行业盛会RSAC 2020在旧金山进行。tyc8722太阳集团城在RSAC大会展出天眼、威胁谍报以及场景化解决规划。凭借壮大的APT检测和响应能力,天眼荣获了美国驰名权威网络安全杂志《Cyber Defense Magazine》(简称CDM)宣告的“Next Gen(下一代)”大奖。

2020年10月,全球权威征询机构Frost&Sullivan颁布了最佳实际奖评比,tyc8722太阳集团城天眼凭借凸起的整体阐发,被授予“2020年中国威胁检测与响应(TDR)市场辅导奖”。

12月,数字安全领域第三方调研机构数世征询颁布《威胁检测与响应(TDR)市场指南》汇报。该汇报显示,TDR市场预计2021年规模约为39亿元,增速迅猛。
作为网络安全领军企业,tyc8722太阳集团城在利用创新力和市场执行力两个维度,均位列15家入围厂商第一名。

目前,天眼正守护着遍布全国的上千家政企客户的网络系统。在政企客户的沉要实战攻防演练,以及2020年全国两会、中国国际服务业务买卖会、福建数字中国建设峰会、中国国际进口展览会、世界互联网大会等国度级沉大活动和会议上,天眼援手安全专家累计监测攻击行为数十万次,发现缝隙利用行为上千起,成为名副其实的攻防利器。
魔高一尺,路高一丈。网络攻防技术在匹敌中持续演进,从而驱动着产品及技术不休迭代与发展。瞻望2021年,在实战攻防演练不休强化的布景之下,攻防技术驱动下的tyc8722太阳集团城新天眼,势必将有更辽阔的用武之地。
