猜你喜歡
更多>近日,《IDC MarketScape: 中國態(tài)勢感知解決方案市場 2021,廠商評估》報告正式發(fā)布,IDC結合全球AIRO定義,針對中國地區(qū)主要的態(tài)勢感知解決方案和服務提供商進行了全面的訪談和評估。其中,奇安信憑借全面的網(wǎng)絡安全態(tài)勢感知產(chǎn)品體系與能力位居IDC MarketScape模型領導者位置。這也是繼IDC《中國態(tài)勢感知解決方案市場2019年廠商評估》報告后,奇安信再次位居中國態(tài)勢感知解決方案領導者位置。
新常態(tài)背景下,網(wǎng)絡安全態(tài)勢感知地位日趨關鍵
2021年,多部網(wǎng)絡安全相關法律條例相繼發(fā)布、實施,9月1日起正式實施的《關鍵信息基礎設施安全保護條例》明確指出網(wǎng)絡安全態(tài)勢感知的重要作用,要求“保護工作部門應當建立健全本行業(yè)、本領域的關鍵信息基礎設施網(wǎng)絡安全監(jiān)測預警制度,及時掌握本行業(yè)、本領域關鍵信息基礎設施運行狀況、安全態(tài)勢,預警通報網(wǎng)絡安全威脅和隱患,指導做好安全防范工作。”與此同時,業(yè)務上云、遠程辦公、高彈性IT架構等業(yè)務需求成為疫情防控新常態(tài)下企業(yè)數(shù)字化轉型進程的重要組成部分。
面對這一場景下的網(wǎng)絡邊界泛化、惡意威脅激增、法律合規(guī)監(jiān)管等安全問題,企業(yè)選擇部署越來越多的安全產(chǎn)品和工具,但如何才能解決安全技術人員缺乏、海量告警難以及時處置的難題?對此,IDC認為,以“網(wǎng)絡安全分析、情報、響應和編排(AIRO)”為核心構建的態(tài)勢感知解決方案,成為眾多企業(yè),尤其是中大型企業(yè)的首要選擇。態(tài)勢感知作為主動安全防御體系的“智慧大腦”,在企業(yè)整體網(wǎng)絡安全中正在起到越來越關鍵的作用。
此前,IDC曾發(fā)布《IDC MarketScape:中國態(tài)勢感知解決方案市場 2019 年廠商評估》報告并受到廣泛關注。經(jīng)過兩年的市場發(fā)展,企業(yè)級客戶對此的建設目的和要求日趨成熟。從市場現(xiàn)狀來看,IDC認為,安全信息全面、實時的獲取和分析是實現(xiàn)態(tài)勢感知的關鍵;自動化編排與響應能力成為態(tài)勢感知解決方案提供商能力差距的重要體現(xiàn);態(tài)勢感知平臺與其他安全產(chǎn)品的對接仍然缺乏統(tǒng)一接口;安全運營服務成為發(fā)展方向;“網(wǎng)絡安全分析、情報、響應、編排”能力仍將是態(tài)勢感知的發(fā)展核心。
在深入訪談了超過 20 家國內(nèi)網(wǎng)絡安全產(chǎn)品和服務提供商后,IDC輸出本次報告以供業(yè)界人士在選擇態(tài)勢感知解決方案和服務提供商時參考。其中,奇安信在2021年中國態(tài)勢感知解決方案市場評估中處于領導者位置。
攻防兼?zhèn)涞漠a(chǎn)品體系,全面滿足政企客戶安全需求
目前,奇安信擁有能夠覆蓋網(wǎng)絡安全態(tài)勢感知相關應用領域的產(chǎn)品體系,全面滿足國內(nèi)態(tài)勢感知市場的主流需求。其中包括面向企業(yè)安全運營的新一代安全運營管理系統(tǒng)奇安信態(tài)勢感知與安全運營平臺(NGSOC);主打監(jiān)管和政府單位,平戰(zhàn)結合、攻防兼?zhèn)洹⒅悄荛_放的奇安信態(tài)勢感知與協(xié)調指揮平臺;針對網(wǎng)絡安全分析領域、聚焦威脅檢測和響應的奇安信攻防態(tài)勢感知系統(tǒng)(天眼);利用高價值的威脅情報能力賦能態(tài)勢感知產(chǎn)品的奇安信威脅情報中心等。
在服務體系方面,奇安信全新升級的托管安全服務(MSS)服務為企業(yè)級客戶提供從監(jiān)測、分析到處置的閉環(huán)式托管運營服務,利用大數(shù)據(jù)存儲、分析技術,對各類安全數(shù)據(jù)進行關聯(lián)分析和深入挖掘,通過 7*24 小時全面、持續(xù)的安全監(jiān)測,及時發(fā)現(xiàn)各類網(wǎng)絡攻擊行為、系統(tǒng)脆弱性事件,并對安全事件進行通報預警及可視化呈現(xiàn),一旦發(fā)生安全事件,安全專家對安全事件進行分析及研判,第一時間通知現(xiàn)場服務人員,協(xié)助客戶對安全事件進行通知與處置等響應動作。
此外,在技術創(chuàng)新和產(chǎn)品研發(fā)方面,奇安信在“數(shù)據(jù)驅動安全”理念和“內(nèi)生安全”的創(chuàng)新實踐驅動下,形成了一系列國內(nèi)優(yōu)秀的網(wǎng)絡安全態(tài)勢感知相關技術創(chuàng)新。如基于多維分析的安全風險計算模型、基于攻擊溯源的自動化分析和同源關聯(lián)、基于圖關系模型的威脅情報分析、Sabre 分布式關聯(lián)分析、天工安全大數(shù)據(jù)建模分析等創(chuàng)新技術。并在北京設立總部,在武漢、西安、杭州多地分別設立了研發(fā)中心,研發(fā)團隊總人數(shù)近千人,為產(chǎn)品研發(fā)提供強有力保證。
在態(tài)勢感知市場,奇安信目前已積累了幾千家成功案例,覆蓋央企、電子政務、金融、運營商、高校等重點行業(yè),區(qū)域覆蓋全國各省市級區(qū)域,并為一系列國家重大活動提供了重要技術保障。
最后,IDC中國網(wǎng)絡安全市場研究經(jīng)理趙衛(wèi)京認為:“近幾年,態(tài)勢感知解決方案受到中國網(wǎng)絡安全市場的持續(xù)關注,并成為驅動中國IT安全市場快速增長的重要因素之一。經(jīng)過大量項目的不斷打磨,無論是企業(yè)級客戶還是技術提供商都對態(tài)勢感知的核心能力和應有價值有了更清晰和理性的認識,基于安全分析、情報、響應和編排能力構建的態(tài)勢感知解決方案正在成為眾多企業(yè)主動安全防御體系的‘智慧大腦’。同時,安全運營服務在態(tài)勢感知整體方案中起到重要作用,尤其是對于缺少自有網(wǎng)絡安全運營團隊的企業(yè)來說,根據(jù)自身網(wǎng)絡和業(yè)務屬性選擇適合的安全服務模式進行態(tài)勢感知平臺的托管運營是一個明智的選擇,專業(yè)的安全服務人員能夠更準確分析和更快速處置安全事件,充分發(fā)揮平臺能力。”