8
在网络安全威胁不断增加的趋势中,传统的安全防护模式已经过时,堆砌安全产品已经难以满足企业安全需求。华清信安TDR智能安全运营服务可以帮助企业安全升级,解决安全问题,为企业建立检测-防护-监测-响应-管理的闭环安全运营体系,提供更全面、可持续提升的安**力。那么TDR智能安全运营服务到底与传统安全防护的区别在哪里,我们从网络攻击的发起-信息采集-入侵和事后总结四个角度进行介绍,帮助大家更清晰的了解智能安全运营。
在具体落地方面,2018年华清信安推出了TDR 1.0版本,正式进入XDR(Extended Detection and Response)扩展的威胁检测与响应领域。2021年2月,华清TDR智能安全运营平台4.0版本正式发布——这也是如今公司重点发展的方向。
TDR平台整合了纵深安全防护体系、SOC安全管理中心和SRC安全响应中心,在提供NGFW、IPS、DDoS、WAF多重安全防护能力的基础上,支持集中安全审计和管控及全局安全态势感知,支持威胁情报预警,整合了全流量分析和用户行为分析等技术,并提供7x24安全应急响应服务,可以为用户建立检测-防护-监测-响应-管理的闭环安全运营体系,建立更全面可持续提升的安**力。
更具体地解释,早期的传统防火墙产品主要依赖特征库的进行检测,但这种方式并不适合新型的攻击情况,所以华清信安的技术路线并不以特征库为基础,而是以行为分析为底层能力,还加入NTA、机器学习等技术,以此打造产品贯穿威胁的全生命周期。*二个难点则是实现统一运营,这是由于XDR的核心理念即是扩展的检测与响应,所以将各个渠道的威胁整合检测与响应也成为重点。据介绍,TDR实现了“网络—主机—应用—云—第三方”多源数据的统一分析和“防御—检测—感知—预警—响应”的闭环统一管控。
2017年底,华清信安提出“新安全”概念——TDR(Threat Detection and Response)威胁检测与响应,并将TDR定义为:以平台化的方式整合纵深防御技术、大数据和机器学习等新型安全检测技术以及自动化、智能化安全响应技术,以服务的模式交付安**力,从而实现威胁的闭环管理。田新远表示,虽然TDR和XDR叫法不同,但是二者的内涵其实并没有太大差别。当前,华清信安在和客户交流时也不会过于强调不同概念之间的差别。
网络威胁日益增加,想要做更好的安全,就要摆脱传统安全防护滞后与攻击手段的问题,做好“主动防御”,这就意味着网络安全需要更快速、更有效的进步和创新能力。华清信安始终秉承着“客户,持续创新,追求,厚德载物”的价值理念,在智能安全运营领域不断创新发展。