入選2023年Gartner報(bào)告!安恒信息榮獲網(wǎng)絡(luò)安全六大領(lǐng)域標(biāo)桿供應(yīng)商稱號(hào)
近日,國(guó)際權(quán)威研究機(jī)構(gòu)Gartner正式發(fā)布《2023中國(guó)網(wǎng)絡(luò)安全技術(shù)成熟度曲線(Hype Cycle for Security in China, 2023)》報(bào)告。安恒信息被列為數(shù)據(jù)安全平臺(tái)、CPS安全、云安全資源庫(kù)、軟件成分分析、數(shù)據(jù)分類、攻防對(duì)抗六大領(lǐng)域標(biāo)桿供應(yīng)商。

數(shù)據(jù)安全平臺(tái)
(Data security platforms)
安恒數(shù)盾數(shù)據(jù)安全管理平臺(tái)是安恒針對(duì)大數(shù)據(jù)匯聚、流動(dòng)及交換共享過(guò)程中產(chǎn)生的數(shù)據(jù)安全風(fēng)險(xiǎn)推出的數(shù)據(jù)全流域安全管控方案,平臺(tái)利用復(fù)雜系統(tǒng)建模方法和大數(shù)據(jù)智能分析,提供流動(dòng)數(shù)據(jù)風(fēng)險(xiǎn)治理、數(shù)據(jù)安全合規(guī)監(jiān)管能力。
從數(shù)據(jù)、接口、人員三個(gè)視角建立規(guī)則模型,對(duì)數(shù)據(jù)歸集、處理、共享、交換場(chǎng)景下的數(shù)據(jù)風(fēng)險(xiǎn)進(jìn)行全域治理和合規(guī)監(jiān)管,對(duì)發(fā)現(xiàn)的數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行及時(shí)預(yù)警和通報(bào),建立適應(yīng)數(shù)據(jù)動(dòng)態(tài)流動(dòng)的安全管控機(jī)制。以平臺(tái)為基礎(chǔ)工具,可以建立數(shù)據(jù)層面從【資產(chǎn)識(shí)別】→【安全防護(hù)】→【監(jiān)測(cè)預(yù)警】→【響應(yīng)處置】→【安全合規(guī)】的數(shù)據(jù)安全監(jiān)督管控閉環(huán)。

網(wǎng)絡(luò)物理系統(tǒng)安全
(CPS Security)
安恒信息智慧城市網(wǎng)絡(luò)物理系統(tǒng)安全連續(xù)多年獲得專業(yè)認(rèn)證,以體系、平臺(tái)、人才賦能,三位一體的形式打造“智慧城市安全運(yùn)營(yíng)中心”,向用戶提供托管式城市級(jí)安全運(yùn)營(yíng)保障服務(wù)。
智慧城市安全運(yùn)營(yíng)中心以城市數(shù)字基礎(chǔ)設(shè)施、重要數(shù)字資產(chǎn)和信息系統(tǒng)為保護(hù)對(duì)象,以大數(shù)據(jù)和人工智能為核心技術(shù),以網(wǎng)絡(luò)安全態(tài)勢(shì)感知、通報(bào)預(yù)警和協(xié)同聯(lián)動(dòng)為重要手段,以安全資源的集約化利用為重要原則,以生態(tài)化的服務(wù)為運(yùn)營(yíng)模式,利用“實(shí)時(shí)、全樣、精準(zhǔn)”的安全大數(shù)據(jù)建立全程在線、全域覆蓋、實(shí)時(shí)反饋的“城市網(wǎng)絡(luò)安全態(tài)勢(shì)地圖”,從而快速有效的感知、預(yù)警、調(diào)度、處置城市網(wǎng)絡(luò)安全風(fēng)險(xiǎn),提高管理決策的科學(xué)性和精準(zhǔn)性,提升管理效率和應(yīng)急響應(yīng)能力,助力城市的數(shù)字化轉(zhuǎn)型和數(shù)字經(jīng)濟(jì)發(fā)展。

云安全資源池
(Cloud Security resource pool)
安恒云-天池針對(duì)私有云、行業(yè)云及多云場(chǎng)景,滿足租戶在業(yè)務(wù)上云后所產(chǎn)生的安全防護(hù)及合規(guī)需求,通過(guò)虛擬化技術(shù),集成網(wǎng)絡(luò)安全、數(shù)據(jù)安全、密碼安全等能力,一站式滿足租戶多樣化的云上安全需求。

軟件成分分析
(Software Composition Analysis)
安恒軟件成分分析系統(tǒng)是一款智能軟件成分分析系統(tǒng)(簡(jiǎn)稱“DAS-SCA”),是面向軟件組件和供應(yīng)鏈安全管理需求研發(fā)的基于特定二進(jìn)制文件識(shí)別分析以及指紋識(shí)別技術(shù)的組件檢測(cè)系統(tǒng)。
該系統(tǒng)能夠在企業(yè)軟件開(kāi)發(fā)期及上線后進(jìn)行風(fēng)險(xiǎn)檢測(cè)和監(jiān)測(cè),形成軟件應(yīng)用生命周期管理。DAS-SCA支持對(duì)源代碼、二進(jìn)制等文件中的組件進(jìn)行深層解析,實(shí)時(shí)監(jiān)測(cè)0day風(fēng)險(xiǎn)。并基于機(jī)器學(xué)習(xí)技術(shù),能夠?qū)?xiàng)目引用到的組件及漏洞進(jìn)行高效深層分析。
DAS-SCA通過(guò)幫助用戶快速發(fā)現(xiàn)并預(yù)警軟件中所存在的組件漏洞風(fēng)險(xiǎn)問(wèn)題,同時(shí)提供相關(guān)修復(fù)方案、建議,幫助研發(fā)人員提升代碼質(zhì)量,減輕安全人員重復(fù)工作的同時(shí),降低了安全技術(shù)的門(mén)檻,做到軟件安全真正自主可控。

數(shù)據(jù)分類
(Data Classification)
安恒AiSort數(shù)據(jù)安全分級(jí)及風(fēng)險(xiǎn)管理平臺(tái)能夠?qū)τ脩魯?shù)據(jù)進(jìn)行自動(dòng)發(fā)現(xiàn)和分類分級(jí)。產(chǎn)品基于AI算法實(shí)現(xiàn)對(duì)敏感數(shù)據(jù)準(zhǔn)確高效識(shí)別,內(nèi)置多行業(yè)的法規(guī)標(biāo)準(zhǔn)(支持自定義導(dǎo)入)滿足多種環(huán)境下的分類分級(jí)需求。系統(tǒng)支持對(duì)用戶數(shù)據(jù)資產(chǎn)進(jìn)行漏洞評(píng)估、安全風(fēng)險(xiǎn)評(píng)估,幫助用戶從多個(gè)維度感知數(shù)據(jù)資產(chǎn)安全狀況。
企業(yè)內(nèi)部敏感數(shù)據(jù)可能廣泛存儲(chǔ)于數(shù)據(jù)庫(kù)、大數(shù)據(jù)平臺(tái)/組件、云、網(wǎng)絡(luò)流量等不同數(shù)據(jù)源之中,安恒AiSort數(shù)據(jù)安全分級(jí)與風(fēng)險(xiǎn)評(píng)估系統(tǒng)支持市面90%以上的數(shù)據(jù)源中的敏感數(shù)據(jù)識(shí)別。AiSort基于網(wǎng)絡(luò)嗅探技術(shù),可自動(dòng)尋找發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中存在的數(shù)據(jù)庫(kù);在定義IP地址段后,通過(guò)端口掃描的方式,發(fā)現(xiàn)各類數(shù)據(jù)庫(kù)、表和字段。AiSort還可以對(duì)數(shù)據(jù)庫(kù)中不同用戶、不同對(duì)象的權(quán)限進(jìn)行梳理并監(jiān)控權(quán)限變化。

攻防對(duì)抗
(Attack and Defense Teaming)
攻防對(duì)抗“正在進(jìn)行時(shí)”,作為終端安全的守護(hù)者——安恒EDR在歷年的攻防對(duì)抗中戰(zhàn)績(jī)斐然,共為用戶防御住超過(guò)10W次的各類威脅攻擊,據(jù)數(shù)據(jù)統(tǒng)計(jì):在攻防對(duì)抗中,部署安恒EDR且正常投入使用的要比未部署安恒EDR的用戶失分降低80%。
安恒EDR針對(duì)攻防對(duì)抗行動(dòng),基于攻防對(duì)抗中常用的的攻擊技術(shù)補(bǔ)充300+規(guī)則,威脅檢測(cè)提升30%,為防守方再添有力保障,在實(shí)網(wǎng)攻防中準(zhǔn)確分析攻擊事件、阻斷攻擊行為、定位攻擊源。安恒EDR可與多種安全產(chǎn)品實(shí)現(xiàn)聯(lián)動(dòng),充分發(fā)揮邊界安全設(shè)備的能力,形成邊界到端的“檢測(cè)+防御”體系,幫助防守方在攻防對(duì)抗時(shí)期“守住每一分”。

作為數(shù)字安全行業(yè)領(lǐng)軍者之一,安恒信息將繼續(xù)堅(jiān)持開(kāi)放創(chuàng)新、成就客戶的企業(yè)價(jià)值觀,不斷追求卓越,以創(chuàng)新驅(qū)動(dòng)業(yè)務(wù)發(fā)展,在漏洞挖掘、網(wǎng)絡(luò)安全態(tài)勢(shì)感知、數(shù)據(jù)安全運(yùn)營(yíng)等領(lǐng)域持續(xù)深耕,為構(gòu)建安全可信的數(shù)字世界貢獻(xiàn)安全力量。
往期精彩回顧


