数据驱动安全进入2.0时代 人成为安全体系核心

2017-09-12 15:11:00 作者:ym 分类 : 比特网

  9月12日,在中国互联网安全大会(ISC 2017)上,360企业安全集团发布了全新的“数据驱动安全2.0”技术理念,为政企机构在网络安全新常态下解决安全问题,推出了以人为核心的新一代安全体系架构和系列解决方案

360企业安全集团总裁吴

  人为核心的数据驱动安全演进

  网络安全已经进入了一种新常态,政企机构既面临攻击复杂化、漏洞产业化、军火民用化等日益升级的外部安全威胁,又要面对来自安全法制化、重保常态化、应急小时化等监管压力。

  360企业安全集团总裁吴云坤认为:传统的完全依赖设备和技术的方法很难有效实现安全防护的目标,需要在升级架构安全和被动防御能力的基础上,进一步提升安全运营水平,同时开展积极防御能力的建设,以抑制安全风险,减少响应时间,降低运营成本。

  2015年360创新性推出了数据驱动安全的技术理念,用大数据的方法提升安全设备的能力,并形成了数据驱动的安全协同防御体系,帮助政企机构提升高级威胁和内部威胁的检测和防护能力。

  此次推出的“数据驱动安全2.0”,是数据驱动安全的演进,利用云端安全能力和安全运营平台,安全赋能设备和人,建立云端、设备和人协同联动的新一代安全运营体系,全方位提升解决内外部安全威胁和业务风险问题的能力。

  “无论是高大上的研判分析和追踪溯源,还是态势感知和威胁情报,都离不开人的运营;基础架构、被动防御同样需要人去做“脏活累活”。吴云坤称,“数据驱动安全的理念,不仅是致力于用大数据让设备更智能,更关注在用大数据让分析研判和追踪溯源的人更智能,让安全一线运维的人更加智能,实现安全运行和维护的操作化,帮助客户做好基础架构安全和被动防御中“小而土”的问题,这也是积极防御和威胁情报的基础。”

  关注威胁情报价值和共享

  在发布会上,特别受邀出席的全球最大安全威胁情报研究中心思科Talos团队技术主管Holger Unterbrink,与国内最大威胁情报中心的负责人、360企业安全集团副总裁韩永刚开展了一场关于威胁情报价值挖掘的对话

  两位专家认为,威胁情报已经成为驱动安全事件响应的核心,是安全设备、安全人员能力提升的关键要素,也是“数据驱动安全2.0战略”中的核心要素之一。

  据悉,现阶段360的大多数产品,包括APT检测设备、下一代防火墙、终端安全软件都具备利用IOC检测或阻截黑客远控服务器的能力,在不同的用户处检测发现APT攻击、后门木马蠕虫病毒等威胁。

  情报的共享机制非常重要,也一直是个难题。思科与360的威胁情报专家均表示,愿意开展积极的合作,通过推动注重实效的威胁情报共享交换,建立真实、有效的共享机制。

  协同联动的安全产品和方案

  在本次发布会上,360企业安全集团同时发布了四款重量级产品,涉及终端、边界、高级威胁和网站安全等多个方面,打造“以人为核心”的新一代智能协同防御体系。

  其中,360终端安全一体化云托管服务,作为SaaS模式的终端安全监测与响应服务,可以帮助政企客户有效解决复杂环境下的威胁。它依托360云端大数据能力和专业安全分析人员,对于终端的威胁事件进行实时监测,通过威胁情报和上下文信息进行全面的调查评估,提供响应动作和补救策略,帮助用户从复杂的终端安全运维和分析工作中解脱出来。

  360新一代智慧防火墙携全新产品——天御云网络威胁感知中心(云镜)、智慧管理与分析系统(SMAC),正式开启智慧防火墙的2.0时代,在充分利用安全大数据优势的同时,智慧防火墙通过诸多创新设计,实现了“机器”和“人”的能力超越,大幅增强了边界的预防、感知和响应能力,为人机协同提供了条件,推动自适应模型更加高效地运转,持续降低平均检测时间(MTTD)和平均修复时间(MTTR)。

  同时发布的高级威胁检测工具箱——魔镜,是一款基于网络流量的高级威胁发现和取证的检查工具,可以实现威胁发现、攻击溯源、流量取证和可视化展现。

  网站安全整体方案的架构设计涵盖了网站安全的事前、事中、事后的监测、防护和响应。除源码级安全检测以外,特别强调以人为核心安全运营支撑,以及以数据和威胁情报为主线的云监测、云防护和本地智能防护体系。

  人是安全第一生产力

  在网络安全环境日益复杂的今天,人在网络安全防御中所扮演的角色越来越重要。人成为网络安全的第一生产力,网络安全人才的能力和水平直接决定了政企用户的网络安全的防御能力。今年实施的《网络安全法》,更是特别强调网络安全人才的培养,以建立建全网络安全保障体系,提高网络安全保护能力。

  在网络安全专业人才面临巨大缺口的背景下,网络安全人才培养市场在近几年来成为热门领域。中国信息安全测评中心与360企业安全集团联合发布“中国信息安全注册人员渗透测试领域人才培养计划”,双方联合了建立面向业界的首家CISP-PTE认证考试中心。通过举办“攻防领域专家”技能水平考试,可以锻炼安全人才的实际解决网络安全问题的能力,有效帮助政企用户增强网络安全防御能力,促进政企用户的网络防御能力不断的提高。

芥末视频

最近更新
科普

科普图集
带着朋友和机器人上月亮散步

带着朋友和机器人上月亮散步>>详情

邮件订阅

软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯,最新的软件技巧,最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中,与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊!
网络周刊
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧,帮助网管答疑解惑,成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一,主要关注x86服务器,RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析,让您第一时间了解服务器行业的趋势。
存储周刊
比特存储周刊长期以来,为读者提供企业存储领域高质量的原创内容,及时、全面的资讯、技术、方案以及案例文章,力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
安全周刊
比特安全周刊通过专业的信息安全内容建设,为企业级用户打造最具商业价值的信息沟通平台,并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比,比特安全周刊运作模式更加独立,对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事,为企业级用户打造重点突出,可读性强,商业价值高的信息共享平台;同时为互联网、IT业界及通信厂商提供一条精准快捷,渗透力强,覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展,全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托,汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台,并持续提供丰富的资讯和服务,探讨信息化建设,推动中国信息化发展引领CIO未来职业发展。
IT专家网
IT专家新闻邮件长期以来,以定向、分众、整合的商业模式,为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容,包括IT新闻、评论、专家答疑、技巧和白皮书。此外,IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊
X周刊是一份IT人的技术娱乐周刊,给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍,同时用户还能参与我们推荐的互动游戏,给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。