【釘科技訊】10 月 26 日,新一代網(wǎng)絡(luò)安全廠商默安科技在京舉行發(fā)布會。默安科技創(chuàng)始團(tuán)隊(duì)集體亮相,向企業(yè)客戶、合作伙伴、媒體發(fā)布了國內(nèi)首個欺騙防御類網(wǎng)絡(luò)安全產(chǎn)品——幻盾,并展示了全新的企業(yè)威脅情報(bào)解決方案。
互聯(lián)網(wǎng)巨頭坦誠不知何時會遭到攻擊
9月份,國際知名互聯(lián)網(wǎng)公司雅虎爆出遭黑客大規(guī)模入侵,包含用戶名、郵件地址、家庭住址、電話號碼、出生日期、某些密碼以及安全問題和答案的5億郵箱數(shù)據(jù)被竊取。雖然該泄密事件發(fā)生在2年前,但是直到今天才被發(fā)現(xiàn),由此引發(fā)業(yè)內(nèi)外轟動。乃至于正在對雅虎進(jìn)行收購的Verizon首席執(zhí)行官洛威爾·麥克亞當(dāng)也無奈的表示,“我們生活在互聯(lián)網(wǎng)時代,問題不是你是否會受到黑客攻擊,而是你何時會受到攻擊”。
知己知彼才能有效做好安全防御
不僅大公司高管會這樣無奈的表示,國內(nèi)大多數(shù)企業(yè)也會很迷茫地在問:1、我們被黑了嗎?是誰黑的我?2、有人正在嘗試黑我們嗎?他們是誰?用了什么方法?3、我們的網(wǎng)絡(luò)有哪些未知的安全威脅?這些威脅在哪里?針對這些問題,默安科技推出了全新的威脅情報(bào)解決方案——幻盾、哨兵云與影武者。
“幻盾”是國內(nèi)首創(chuàng)的一款基于攻擊混淆與欺騙技術(shù)的威脅情報(bào)產(chǎn)品。能夠模擬一切會遭受攻擊的目標(biāo),通過構(gòu)造蜜罐陷阱,混淆攻擊方向,獲悉攻擊行為。從而溯源攻擊者身份及意圖,形成詳細(xì)威脅情報(bào),并與防御產(chǎn)品協(xié)同聯(lián)動起來,阻斷和隔離相關(guān)攻擊。
“哨兵云”主要是發(fā)現(xiàn)未知威脅,智能識別企業(yè)暴露的資產(chǎn),分析安全威脅,同時可以幫助企業(yè)監(jiān)控黑產(chǎn)群動態(tài)以及業(yè)務(wù)輿情。“影武者”主要是評估服務(wù)則可以人工地發(fā)現(xiàn)任何可能的攻擊路徑,檢驗(yàn)情報(bào)體系的運(yùn)營效果。
幻盾:國內(nèi)首個欺騙防御類網(wǎng)絡(luò)安全產(chǎn)品
何謂欺騙技術(shù)?欺騙(Deception)技術(shù)是通過使用欺騙手段阻止或者擺脫攻擊者的認(rèn)知過程,擾亂攻擊者的自動化工具,延遲攻擊者的行為或者擾亂破壞計(jì)劃。
例如,欺騙功能會制造假的漏洞、系統(tǒng)、分享和緩存。如果攻擊者試圖攻擊這些假的資源,那么就是一個強(qiáng)烈的信號說明攻擊正在進(jìn)行中,因?yàn)楹戏ㄓ脩羰遣粦?yīng)該看到或者試圖訪問這些資源的。欺騙技術(shù)越來越多地涌現(xiàn)在網(wǎng)絡(luò)、應(yīng)用、端點(diǎn)和數(shù)據(jù)方面,最好的系統(tǒng)是結(jié)合了多種技術(shù)。Gartner預(yù)測,到2018年有10%的企業(yè)將采用欺騙工具和策略,積極參與到使用欺騙技術(shù)防止攻擊者。
“幻盾”產(chǎn)品正式基于欺騙技術(shù)研發(fā)。它可用于保護(hù)易受黑客入侵攻擊的業(yè)務(wù)系統(tǒng),特別在金融、證券、運(yùn)營商等包含大量用戶數(shù)據(jù)、資金等敏感信息的業(yè)務(wù)環(huán)境中。通過構(gòu)建用戶威脅情報(bào)體系,實(shí)現(xiàn)從安全事件的被動響應(yīng)到安全威脅的積極應(yīng)對,幫助企業(yè)控制安全風(fēng)險(xiǎn)。
默安科技:站在黑客角度去做防護(hù)
默安科技 CEO 聶萬泉表示,幻盾不只是一個滿足安全合規(guī)需求的產(chǎn)品,更是解決問題的產(chǎn)品,是“原子級的創(chuàng)新,更是適應(yīng)未來的安全需要”。他說,站在攻擊者視角看問題,對于問題的感知更加全面,也更能理解黑客的想法。
默安科技CTO云舒表示,“幻盾”在設(shè)計(jì)開發(fā)的過程中,不僅站企業(yè)防御角度,更站在攻擊者視角去發(fā)現(xiàn)威脅,從而更好解決問題?!按舜伟l(fā)布的威脅情報(bào)解決方案是一套根據(jù)企業(yè)業(yè)務(wù)量身定做的、精確量化企業(yè)自身威脅的、可以采取下一步?jīng)Q策行動的威脅情報(bào)解決方案”。
作為新一代網(wǎng)絡(luò)安全企業(yè),默安科技創(chuàng)始團(tuán)隊(duì)來自阿里云、淘寶、騰訊等前沿業(yè)務(wù)的網(wǎng)絡(luò)安全從業(yè)者。致力于用創(chuàng)新技術(shù)解決企業(yè)安全問題,將威脅情報(bào)技術(shù)和人工智能技術(shù)融入企業(yè)安全防御體系,提供企業(yè)在云計(jì)算和IOT時代的安全整體解決方案,實(shí)現(xiàn)安全威脅數(shù)據(jù)化、檢測響應(yīng)智能化、攻防對抗常態(tài)化,為企業(yè)打造更有效的安全防御體系。
- QQ:61149512