天眼在走向实战化的过程中,与奇安信安全服务体系进行了整合,打造了奇安信独有的“天眼+安服”安全运营服务模式。依托超千人规模的安全运营服务团队,不仅使产品的实战化水平和易用性迅速迈上大台阶,更是大幅度提升了威胁的响应速度。
全线产品联动 打造“云管端”一体化安全防护
数世咨询在报告中指出,威胁检测与响应(TDR)是以全流量检测与分析技术为核心,并结合威胁情报、脆弱性检测、加密流量解析、日志分析、EDR、SOAR、沙箱、专家服务等功能模块,以网络攻防对抗为主要场景的一体化解决方案。
由此可见,威胁检测与响应(TDR)必须具备强大的产品联动能力。而奇安信拥有完整的网络安全产品体系,覆盖边界安全、云安全、终端安全、身份安全、应用安全、数据安全、工业安全等多个方面。尤其是天眼通过和态势感知与安全运营平台、终端EDR、防火墙、网络NDR联动等设备联动,结合奇安信海量威胁情报,帮助用户快速定位感染主机和恶意软件,并及时的阻断威胁,提升网络攻击的响应和处置能力。
举例而言,在终端检测方面,天眼可以与天擎终端安全管理系统实现联动,提供对端点行为的全面监控与数据采集,定位全网终端风险点,进行快速处理。在安全运营方面,奇安信天眼可与安全运营平台联动,为安全管理者提供风险评估和应急响应的决策支撑。同时在威胁情报方面,天眼可实时接收奇安信威胁情报中心下发的多维度、覆盖全球的威胁情报,并与异常行为进行匹配,进一步提升威胁检测的准确率,同时减少无效告警。
分析人士认为,当前,网络安全环境复杂多变,检测与响应(TDR)已经成为政企客户网络安全防护的必备能力。奇安信威胁检测与响应凭借核心产品天眼的创新优势,以及全产品线,以及安服的联动能力,势必将在该领域巩固领先地位,助力政企客户的网络安全防护体系建设。