今年5月,奇安信对外发布了针对实战化威胁,特别是高级威胁的检测、分析、溯源响应的一体化解决方案天眼新版本,旨在打造一款实战化利器,适应不断演化、瞬息万变的新型攻击和高级威胁。 其中,在威胁检测能力、分析溯源能力、响应处置能力等几方面,奇安信天眼新版本的易用性和交互能力都得到了极大提高。通过加入机器学习和行为分析模型检测技术,让奇安信天眼的威胁检测能力得到的极大提升。而在分析溯源方面,奇安信通过加入威胁狩猎技术、全包存储技术和资产漏洞关联技术,让天眼的分析溯源能力有了质的飞跃。在响应处置方面,奇安信首次将SOAR技术应用于告警的整个闭环处理,让响应处置的效率得到了一个巨大的提升。 图:奇安信新天眼全新易用、交互便捷的工作台模式 同时,天眼还将整个界面逻辑和交互进行了重新调整,引入了极其便利的工作台概念,易用性方面基于一百多条的场景需求,通过多达50多次的原型设计并和奇安信的一线人员进行互动,收集易用性意见再进行优化。所有这些措施,使得整个奇安信天眼产品的交互和易用性得到了极大的提升。 “让产品更好用是威胁感知更好走向实战化的关键,因此不仅要让小白也能看得懂,还要更快、更稳的发现和处理威胁,充分发挥出产品的威力。” 奇安信天眼负责人张卓认为,网络攻防技术在对抗中不停演进,从而驱动产品及技术不断迭代与发展,在2020年攻防演练不断强化的背景之下,攻防技术驱动下的奇安信新天眼,一定会是实战化的一款利器。