新闻中心

    新闻中心  >  回归用户对安全的本质诉求,,,从XDR出发
    回归用户对安全的本质诉求,,,从XDR出发
    背景图 2023-03-07 11:17:13

    近日,,,,由工业和信息化部、、四川省人民政府主办,,2023年中国网络安全产业高峰论坛在成都隆重举办。。。大会汇聚政产学研用资等各方力量,,,,展示创新成果,,,,促进产业高质量发展。。。点此跳转查看会议详情

    本届大会特设网络安全技术创新赋能产业发展分论坛,,,,由中国信息通信研究院主办,,,,芯启时光XDR业务总经理张广义受邀出席,,,,并发表《回归安全本质,,从新出发》的主题演讲,,,解析XDR关键技术如何帮助用户回归安全运营本质,,并联合信通院权威发布XDR技术报告。。(点击文末按钮免费获取)

    芯启时光XDR业务总经理张广义


    安全运营,,,回归用户的本质诉求

    网络安全的本质在对抗,,,,对抗的本质在攻防两端的能力较量。。。。随着数字化浪潮席卷,,两端的较量,,在实战中更凸显“攻易守难”。。。

    一方面,,,网络攻击进阶升级:RaaS(勒索软件即服务)模式日渐成熟,,,APT组织攻击“无孔不入”……整体呈现产业化、、平民化、、、APT化特点。。。

    另一方面,,堆砌安全设备、、数据缺乏整合、、、、效果难以度量,,安全运营建设似乎慢慢脱离本质诉求,,,“忘了为何而出发”。。

    常态化攻防对抗成为不可避免的趋势,,,,更加考验安全运营的建设水准与实战效果。。。

    张广义认为,,为提升安全运营能力,,,应对常态化攻防对抗,,,组织单位需要关注的关键障碍,,聚焦在脆弱性管理、、威胁检测、、处置闭环,,对应ASM、、、、XDR、、、SOAR技术能力,,,采集资产、、、、脆弱性、、、检测与响应的不同维度数据,,,,驱动安全运营能力建设。。。。

    安全运营能力建设

    以数据驱动的安全运营建设思路,,可以从效果运营、、、、流程协作到管理量化,,,,进行分级建设与持续优化,,,,回归用户对安全的本质诉求——更简单的安全建设、、、更有效的安全对抗、、、更省心的安全运营。。


    芯启时光XDR,,安全运营之「芯」

    区别于以往的安全产品,,,,芯启时光可扩展检测响应平台XDR,,如同「芯片」嵌入整体安全运营体系核心,,通过一手遥测数据聚合分析,,,,对接端点、、流量探针等组件,,,,从脆弱性管理、、、、威胁检测到响应闭环的各个流程,,发挥常态化攻防对抗「指挥作战中心」的作用。。

    • 脆弱性管理上,,除了结合原有漏扫机制关联资产重要性及漏洞确定性外,,,将攻击者可利用性、、、、可触达性等要素综合考量,,,面向攻击视角进行更合理的脆弱性优先级排序,,,,帮助用户聚焦真正需要关注处理的薄弱点。。。。

    脆弱性管理

    • 威胁检测上,,,构建高质量可视化故事线,,,精准还原安全事件的过程;通过网端一手遥测数据聚合分析,,实现从海量告警到少量精准事件。。。。

    威胁检测

    • 处置闭环上,,,基于SOAR构建场景化的运营协同流程,,,,并沉淀过往决策指挥流程,,,,构建自动化剧本输出结果数据,,,替代以往信息收集、、基础分析等繁复工作,,,,提高事件处置效率。。。

    处置闭环

    芯启时光XDR,,,,安全运营之「芯」,,帮助用户真正关注安全效果、、、、提升运营效率、、、、展现工作成果,,致力于每一位用户「安全领先一步」。。。。


    携手信通院,,孕育产业发展向上新动能

    在威胁检测与响应领域,,,从流量/应用层安全检测、、、NDR、、EDR、、MSS,,演进到如今的XDR,,,芯启时光已积累多年的技术实力与实战经验。。。

    早在去年,,,芯启时光联合信通院深入解析XDR相关技术,,,,并在本次大会正式推出《XDR技术及行业发展研究报告》。。

    《XDR技术及行业发展研究报告》

    结合国内外发展背景,,,,报告详细解读XDR关键技术与核心价值,,,,直击落地实战的痛点,,并站在产业视角,,思考未来生态建设与发展方向,,,是各大组织单位全面理解XDR的「答案之书」。。。

    芯启时光希望,,通过对XDR技术的深度钻研与应用实践,,,,为网络安全产业新技术发展注入信心,,助力提升产业技术创新能力,,,,孕育产业发展向上的新动能。。

    站点地图