8
从近年安全行业的发展趋势来看,当前不少客户已经完成基础安**力的搭建,采买了不少安全产品。但由此带来的一个问题是,当各种安全产品带来的告警过于繁杂且碎片化,就会让企业内部的安全、运维人员难以工作。在此前提之下,XDR类产品被视为解决此类问题的一种方法。
TDR平台整合了纵深安全防护体系、SOC安全管理中心和SRC安全响应中心,在提供NGFW、IPS、DDoS、WAF多重安全防护能力的基础上,支持集中安全审计和管控及全局安全态势感知,支持威胁情报预警,整合了全流量分析和用户行为分析等技术,并提供7x24安全应急响应服务,可以为用户建立检测-防护-监测-响应-管理的闭环安全运营体系,建立更全面可持续提升的安**力。
TDR智能安全运营服务包含7*安全人工服务,发生安全事件时,TDR-态势感知结合安全应急响应在损失造成前进行预警处置。安全团队可以提供系统性的解决方案帮助企业有效应对网络攻击事件,进行处置。
更具体地解释,早期的传统防火墙产品主要依赖特征库的进行检测,但这种方式并不适合新型的攻击情况,所以华清信安的技术路线并不以特征库为基础,而是以行为分析为底层能力,还加入NTA、机器学习等技术,以此打造产品贯穿威胁的全生命周期。*二个难点则是实现统一运营,这是由于XDR的核心理念即是扩展的检测与响应,所以将各个渠道的威胁整合检测与响应也成为重点。据介绍,TDR实现了“网络—主机—应用—云—第三方”多源数据的统一分析和“防御—检测—感知—预警—响应”的闭环统一管控。
田新远介绍,打造TDR产品时有两个难点需要跨越,先是以威胁为核心的智能检测、分析和防护技术的长期积累、迭代。其表示,华清信安核心研发团队成员大都具备十年以上的下一代防火墙、IPS、WAF和网络行为管控等领域的研发经验。同时,公司也基于攻击链模型构建威胁全生命周期行为分析机器学习算法,经过企业客户实际流量的运营验证和不断升级迭代,形成智能化威胁检测与响应的闭环技术路线。
华清信安作为新一代智能安全运营的,为更多的企业提供的智能安全运营服务,解决企业网络安全问题,助力企业信息化发展。安全赋能,华清信安以创新为翼**行业发展。