股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
重磅！中國第一個公有云SaaS終端安全產(chǎn)品，天穹ImmunityOne正式上線AWS
發(fā)布時間 ：2022年12月08日
類型 ：公司新聞
分享：
中國第一個公有云SaaS終端安全產(chǎn)品，亞信安全天穹（ImmunityOne）正式上線AWS MarketPlace。天穹ImmunityOne采用亞信安全自主開發(fā)的共享免疫技術(shù)，通過云原生（Cloud Native）平臺安全數(shù)據(jù)湖，及海量數(shù)據(jù)AI識別+威脅分析專家，合力形成中國第一個全云化交付、全網(wǎng)免疫的公有云終端安全SaaS產(chǎn)品，領(lǐng)先攻擊者一步抵御威脅。
威脅治理不可再“后知后覺”
網(wǎng)絡(luò)世界“御敵”同下棋一樣，若能提早洞察對手的意圖和招數(shù)，便可料敵于先、快敵一步。然而實際真能如此嗎？傳統(tǒng)的網(wǎng)絡(luò)安全防御手段已無法御敵于先：
自守一方難為勝。傳統(tǒng)防護思路下，“自修城墻”的模式在日常防護中已見難點，被動式地檢測攔截攻擊、威脅溯源困難、應(yīng)急響應(yīng)周期漫長等問題顯現(xiàn)；
安全風(fēng)險跨界而來。云化、數(shù)字化的發(fā)展已經(jīng)推倒原有的安全“邊界”，面對業(yè)務(wù)的發(fā)展和安全的雙向需求，新的防御模式呼之欲出；
網(wǎng)絡(luò)威脅進階難擋。網(wǎng)絡(luò)威脅已經(jīng)由簡單的個體攻擊逐步演變成為有組織和預(yù)謀的高級威脅攻擊。面對每日海量的告警信息，如何找到風(fēng)險的蛛絲馬跡，如何在攻擊發(fā)起前有效遏制？
亞信安全天穹， 領(lǐng)先攻擊者一步
以領(lǐng)先攻擊者一步為產(chǎn)品核心力的亞信安全天穹（ImmunityOne），是中國第一個公有云SaaS終端安全產(chǎn)品。以終端安全云化交付實現(xiàn)日常威脅管理，以威脅狩獵服務(wù)實現(xiàn)深度威脅發(fā)現(xiàn)，二者融為一體，實現(xiàn)了終端防護從能力到理念上的進階：
日常能夠持續(xù)監(jiān)測終端活動行為、檢測安全風(fēng)險、深度調(diào)查威脅風(fēng)險、提供補救響應(yīng)手段等方式；同時還補齊了傳統(tǒng)終端安全產(chǎn)品防御高級威脅能力的不足，在對抗高級威脅中贏取時間，進而獲得更快速、更高效的防御效果。
打破數(shù)據(jù)孤島：ImmunityOne打破現(xiàn)有終端安全場景下的數(shù)據(jù)孤島，通過AI將數(shù)萬億起網(wǎng)絡(luò)安全事件和攻擊指標、威脅情報、企業(yè)數(shù)據(jù)實現(xiàn)關(guān)聯(lián)及分析，并且隨著終端安全云化用戶和數(shù)據(jù)量的累計增加，不僅在日常管理中利用統(tǒng)一升級后的安全策略實現(xiàn)加固，更實現(xiàn)了威脅數(shù)據(jù)分析能力的持續(xù)加強。
深度威脅發(fā)現(xiàn)：威脅狩獵需要查看大量數(shù)據(jù)，以便能夠從海量單一的片段數(shù)據(jù)中，揭示威脅行為的關(guān)聯(lián)關(guān)系，而ImmunityOne不但能夠提供安全告警數(shù)據(jù)，還能將應(yīng)用、主機、網(wǎng)絡(luò)層面的日志數(shù)據(jù)，以及威脅情報等外部相關(guān)數(shù)據(jù)進行整合比對，真正掌握攻擊者的意圖、能力和可能造成損害范圍，進而達到比事件調(diào)查響應(yīng)的介入時間更加前置的效果，有效地提高遏制攻擊傷害的速度。
全網(wǎng)免疫：后臺專家服務(wù)團隊對安全數(shù)據(jù)湖（Security Data Lake）進行持續(xù)的數(shù)據(jù)挖掘、大數(shù)據(jù)AI學(xué)習(xí)、客戶端行為畫像（UEBA）等主動威脅狩獵，將確認的新型威脅IOA/IOC更新至云端的威脅情報庫，并且能夠推送至所有租戶，實現(xiàn)威脅治理的閉環(huán)，實現(xiàn)全網(wǎng)“共享免疫”。
天穹（ImmunityOne）引領(lǐng)防護新時代
相比于本地化的終端安全防護系統(tǒng)，亞信安全天穹（ImmunityOne）具備了超邊界防御、超能力防護、超輕量部署三大優(yōu)勢。
超邊界防御：
亞信安全天穹可以跨越網(wǎng)絡(luò)邊界限制部署在任何位置的待防護終端上，既可以是虛擬化的云主機，也可以是物理的服務(wù)器主機，還可以是辦公的PC機。同時，控制平臺既可以通過本地的集中化方式部署實現(xiàn)，也可以部署在云端，或者是采用云端和本地化混合的部署方式。
超能力防護：
亞信安全天穹通過云原生（Cloud Native）平臺進行多租戶管理，當(dāng)某一客戶產(chǎn)生了異常行為IOA告警，經(jīng)過托管服務(wù)團隊的確認攻擊行為后，服務(wù)工程師遠程對IOA告警進行調(diào)查分析，提供遠程的修復(fù)。同時，托管服務(wù)團隊將可疑的樣本提交至后臺的專家服務(wù)團隊，威脅狩獵專家對樣本和威脅的行為特征進行分析，將確認的新型威脅IOA/IOC更新至云端的威脅情報庫，立即推送至所有的租戶，實現(xiàn)高級威脅的“一地檢測，全網(wǎng)免疫”。
超輕量部署：
亞信安全天穹通過“客戶端<10M”的輕量化部署環(huán)境，利用SaaS更好地平衡了安全能力與資源占用問題，同時減少終端（尤其是云主機）性能資源的消耗，將威脅情報能力、檢測分析能力等以SaaS化形式，以更優(yōu)的客戶體驗賦能給企業(yè)。
目前，亞信安全天穹的安全數(shù)據(jù)湖威脅情報體系，已經(jīng)實現(xiàn)在全球范圍主動采集威脅情報數(shù)據(jù)，覆蓋了150個數(shù)據(jù)源，每天數(shù)據(jù)的采集和更新情報量超億條，日均增加存儲量超過1TB。同時，亞信安全還在威脅情報方面與國內(nèi)運營商、各大友商和機構(gòu)的有著緊密的聯(lián)動，這些都為天穹（ImmunityOne）在高級威脅防護、“雙重”防御、等級保護合規(guī)、混合云防護、隔離網(wǎng)終端防護提供了落地保障。亞信安全天穹自2021年順利上線運營以來，已經(jīng)為超過500家企業(yè)提供了領(lǐng)先的SaaS服務(wù)，早一步發(fā)現(xiàn)、快一步抵御，亞信安全天穹帶來終端防護的全新安全體驗。
領(lǐng)先攻擊者一步
亞信安全天穹ImmunityOne現(xiàn)已正式入駐AWS Marketplace，用戶可輕松實現(xiàn)天穹的訂閱與部署，即刻便可開啟全云全網(wǎng)的終端安全SaaS化服務(wù)。領(lǐng)先攻擊者一步，亞信安全天穹將引領(lǐng)威脅防護進入免疫新時代。
分享到微信
X