欢迎访问:沃派博客 每天不定时发布IT文章相关资讯
当前位置:沃派博客-沃派网 > IT文章 > 正文

构筑客户视角下的新一代安全能力体系,360本地安全大脑全面启航

09-15 IT文章

  一场“黑天鹅”的席卷,给全球经济带来了降维式的打击。复工复产步伐的加速提升了数字化转型的脚步。伴随5G、人工智能、大数据等新一代信息技术的发展,数字化和新基建概念的提出,使得当今社会呈现出高度网络化、数字化、智能化、融合化的发展趋势。数字时代赋予城市和各行各业广阔的发展前景,但同时也带来了新生的安全风险和挑战。旧的安全观被打破,新的安全理念正在重塑。

  9月15日,360本地安全大脑暨安全运营基础设施新品发布会于ISC平台重磅上线。360以输出安全能力为己任,基于实战率先打破桎梏,通过本地安全大脑和安全运营基础设施新品的发布持续为安全防护能力赋能,实现深度联防协同防御,应对大安全局势,共创生态未来。

  360政企安全集团轮值总裁、瀚思科技创始人高瀚昭、360政企安全集团副总裁余凯、360本地安全大脑产品市场经理舒庆、360本地安全大脑产品经理司扬出席发布会并围绕360以安全大脑为核心的安全能力体系、本地安全大脑暨安全运营基础设施的缘起与定义、全场景创新安全运营价值主张以及价值场景演示等核心问题展开精彩分享。

  15年累积:360新一代安全能力框架应对数字化世界挑战

  任何新概念的提出都是试图解决新的问题。360政企安全集团轮值总裁、瀚思科技创始人高瀚昭在发布会上率先指出,传统的安全建设无法应对未来的数字化世界的挑战。安全不像大部分业务系统,只要按照规划一步步做完就高枕无忧,它要面对持续的攻击,所以安全系统的本质是提升用户对抗的能力。

  而对抗能力的提升需要持续的运营,在360看来持续运营过程中积累的能力需要有集中的地方系统化、体系化的汇聚起来,这就是安全大脑和安全基础设施。

  图:360政企安全集团轮值总裁、瀚思科技创始人高瀚昭

  基于这样的认知,360把过去15年服务社会、服务企业和服务国家形成的独有的安全能力,包括云端安全大脑、云端基础设施和云端公共服务,转化成面向城市、行业和企业的一套以安全大脑为核心的安全能力体系。

  高瀚昭表示,在这套体系中,处于中枢位置的是城市、行业或者企业总部的安全大脑。安全大脑是一个连接安全设备、汇聚安全数据和智能计算分析的平台,相当于网络空间的预警机和指挥中心。

  以安全大脑为枢纽,配套10大安全运营平台和能力载体,可将之定义为安全基础设施。安全基础设施不同于传统的碎片化安全设备,而是在各种防护、检测、响应设备之上的运营管理平台,能够为客户提供可以长期投资、不断进化成长的安全能力支撑。

  源于实战:本地安全大脑赋能产品 输出整体安全防护能力

  数字经济时代,海量数据前所未有,所有数据都与安全相关,只有将数据转化为正确的行动,才能解决数字经济下复杂的安全问题。

  360政企安全集团副总裁余凯在发布会现场从整体上阐述了发布的本地安全大脑和安全运营基础设施的缘起与定义。本地安全大脑是360为帮助政企客户应对大安全挑战,基于云计算、大数据、人工智能等新一代信息技术,将云端安全大脑核心能力本地化部署的一套开放式安全智能分析、研判、预警、赋能系统。

  图:360政企安全集团副总裁余凯

  余凯表示,本地安全大脑本质上是一个连接安全设备、汇聚安全数据、积累安全知识的智能计算分析平台,接受云端赋能,实现全景安全知识融合,全栈核心技术融合、全视安全大数据融合,自动化辅助安全专家高效运营安全工作。

  本地安全大脑的独特之处包括:

  全视认知能力:通过一套数据接入标准,将跨平台、跨产品、跨厂商、跨应用、跨网络、跨区域、跨部门、跨行业、跨领域的多源异构全视数据汇聚融合,打破数据孤岛,实时处理超大规模安全数据。

  机器学习能力:基于360独有的全景攻防知识库、业内最好的全视智能分析引擎,能够关联超大规模全视数据,从中洞察人所没有发现的复杂隐藏攻防规律,发现未知威胁、未知攻击的可疑线索。

  全局协同能力:能够提供超越局部次优决策的全局最优分析研判。

  知识进化能力:能够持续帮助客户将安全攻防对抗实践进行系统化、知识化提炼、积累、沉淀、进化,使政企客户创造属于自己的运营战法。

  全新部署:安全运营基础设施“平时”实现安全保障 “战时”处置高级威胁

版权保护: 本文由 沃派博客-沃派网 编辑,转载请保留链接: http://www.bdice.cn/html/94573.html