一馬當先!山石網科創新產品入選 2019 Gartner NTA 指南
山石網科攜山石智·感——智慧內網威脅感知系統,成為《指南》中唯一中國網路安全廠商,被Gartner認可為全球範圍內具有代表性的NTA產品提供商。
山石網科獲中國廠商唯一殊榮
2月28日,Gartner釋出了《網路流量分析(NTA)市場指南》,山石網科攜山石智·感——智慧內網威脅感知系統,成為《指南》中唯一的中國網路安全廠商,被Gartner認可為全球範圍內具有代表性的NTA產品提供商。
《指南》中收錄的大多是專注在NTA領域的創新型廠商,山石網科和思科是為數不多的綜合型網路安全廠商。
能夠入選這一新興技術品類指南,再次證明了山石網科在基於人工智慧的網路安全威脅檢測領域前瞻創新能力,以及全球市場的突出表現,得到了業界認可。
什麼是NTA
“NTA是一種功能和能力,而非純粹的一個產品。”——Gartner
NTA (Network Traffic Analysis) 網路流量分析,最早在2013年被提出,是一種威脅檢測的新興技術,2016年逐漸在市場上興起。
根據Gartner的定義,NTA——融合了傳統的基於規則的檢測技術,以及機器學習和其他高階分析技術,用以檢測企業網路中的可疑行為,尤其是失陷後的痕跡。NTA通過DFI和DPI技術來分析網路流量,通常部署在關鍵的網路區域對東西向和南北向的流量進行分析,而不會試圖對全網進行監測。
NTA做為五種檢測高階威脅的手段之一,連續兩年被Gartner選為十一大資訊保安技術之一。在NTA入選11大技術的解說詞中,Gartner說到——“NTA解決方案通過監測網路的流量、連線和物件來識別惡意的行為跡象。對於那些試圖通過基於網路的方式去識別繞過邊界安全的高階攻擊的企業而言,可以考慮將NTA作為一種備選方案。”
隨著人們越來越關注威脅檢測與響應,出現了很多新興的威脅檢測技術,包括欺騙技術,以及同在11大技術之列的NTA、EDR,還有UEBA,等等。
山石智·感 :國內首款獲獎NTA網路安全產品
2017年,山石網科釋出山石智·感,是國內首個引入NTA技術理念的網路安全產品,產品同時也融入了山石網科在利用人工智慧領域,發現高階威脅上積累多年的工程技術。
山石智·感自2017年釋出之後,在多次勒索病毒爆發初期,業界尚未明確病毒特徵時,利用山石網科的人工智慧技術,通過分析內網通訊流量和主機訪問行為,發現異常高危網路行為、刻畫異常互訪鏈條、定位高危主機。
“當下,在不可預測的網路安全領域,保護核心資訊,對所有企業來說都是一項重大挑戰,”山石網科首席技術官兼聯合創始人劉向明表示,“藉助山石網科基於人工智慧的NTA解決方案,山石網科可為企業的核心資產和資訊提供全面、有效的安全防護。”
山石智·感:智慧內網威脅感知系統
山石智·感是智慧的內網威脅感知系統,設計目標是發現和定位精心偽裝或繞過網路邊界防護,進入使用者內部網路的高階威脅。
山石智·感通過旁路部署監聽伺服器區的核心交換機流量,利用人工智慧、行為分析、蜜罐等多種技術手段,檢測內網中的網路威脅,定位風險伺服器,最終完成內網風險的評估。
山石智·感發布以來,得到了國內外金融、大企業、教育、政府等客戶的廣泛認可。
山石網科AI基因
山石智·感產品繼承了山石網科多年來在利用人工智慧領域,積累的高階網路威脅的工程技術經驗。早在2013年,山石網科釋出智慧下一代防火牆時(產品型號:iNGFW),就引入了利用機器智慧學習技術,建立了網路通訊基線。通過多維度分析發現異常訪問,定位高階威脅。
基於iNGFW的技術創新,山石網科在2014年入選Gartner魔力象限時,就位列前瞻性維度全球第三。
【本文版權歸儲存線上所有,未經許可不得轉載。文章僅代表作者看法,如有不同觀點,歡迎新增儲存線上微信公眾號(微訊號:doitmedia)進行交流。】