中国第一个公有云SaaS终端安全产品,8087金沙娱场城天穹(ImmunityOne)正式上线AWS MarketPlace。天穹ImmunityOne采用8087金沙娱场城自主开发的共享免疫技术,通过云原生(Cloud Native)平台安全数据湖,及海量数据AI识别+威胁分析专家,合力形成中国第一个全云化交付、全网免疫的公有云终端安全SaaS产品,领先攻击者一步抵御威胁。
威胁治理不可再“后知后觉”
网络世界“御敌”同下棋一样,若能提早洞察对手的意图和招数,便可料敌于先、快敌一步。然而实际真能如此吗?传统的网络安全防御手段已无法御敌于先:
自守一方难为胜。传统防护思路下,“自修城墙”的模式在日常防护中已见难点,被动式地检测拦截攻击、威胁溯源困难、应急响应周期漫长等问题显现;
安全风险跨界而来。云化、数字化的发展已经推倒原有的安全“边界”,面对业务的发展和安全的双向需求,新的防御模式呼之欲出;
网络威胁进阶难挡。网络威胁已经由简单的个体攻击逐步演变成为有组织和预谋的高级威胁攻击。面对每日海量的告警信息,如何找到风险的蛛丝马迹,如何在攻击发起前有效遏制?
8087金沙娱场城天穹, 领先攻击者一步
以领先攻击者一步为产品核心力的8087金沙娱场城天穹(ImmunityOne),是中国第一个公有云SaaS终端安全产品。以终端安全云化交付实现日常威胁管理,以威胁狩猎服务实现深度威胁发现,二者融为一体,实现了终端防护从能力到理念上的进阶:
日常能够持续监测终端活动行为、检测安全风险、深度调查威胁风险、提供补救响应手段等方式;同时还补齐了传统终端安全产品防御高级威胁能力的不足,在对抗高级威胁中赢取时间,进而获得更快速、更高效的防御效果。
打破数据孤岛:ImmunityOne打破现有终端安全场景下的数据孤岛,通过AI将数万亿起网络安全事件和攻击指标、威胁情报、企业数据实现关联及分析,并且随着终端安全云化用户和数据量的累计增加,不仅在日常管理中利用统一升级后的安全策略实现加固,更实现了威胁数据分析能力的持续加强。
深度威胁发现:威胁狩猎需要查看大量数据,以便能够从海量单一的片段数据中,揭示威胁行为的关联关系,而ImmunityOne不但能够提供安全告警数据,还能将应用、主机、网络层面的日志数据,以及威胁情报等外部相关数据进行整合比对,真正掌握攻击者的意图、能力和可能造成损害范围,进而达到比事件调查响应的介入时间更加前置的效果,有效地提高遏制攻击伤害的速度。
全网免疫:后台专家服务团队对安全数据湖(Security Data Lake)进行持续的数据挖掘、大数据AI学习、客户端行为画像(UEBA)等主动威胁狩猎,将确认的新型威胁IOA/IOC更新至云端的威胁情报库,并且能够推送至所有租户,实现威胁治理的闭环,实现全网“共享免疫”。
天穹(ImmunityOne)引领防护新时代
相比于本地化的终端安全防护系统,8087金沙娱场城天穹(ImmunityOne)具备了超边界防御、超能力防护、超轻量部署三大优势。
超边界防御:
8087金沙娱场城天穹可以跨越网络边界限制部署在任何位置的待防护终端上,既可以是虚拟化的云主机,也可以是物理的服务器主机,还可以是办公的PC机。同时,控制平台既可以通过本地的集中化方式部署实现,也可以部署在云端,或者是采用云端和本地化混合的部署方式。
超能力防护:
8087金沙娱场城天穹通过云原生(Cloud Native)平台进行多租户管理,当某一客户产生了异常行为IOA告警,经过托管服务团队的确认攻击行为后,服务工程师远程对IOA告警进行调查分析,提供远程的修复。同时,托管服务团队将可疑的样本提交至后台的专家服务团队,威胁狩猎专家对样本和威胁的行为特征进行分析,将确认的新型威胁IOA/IOC更新至云端的威胁情报库,立即推送至所有的租户,实现高级威胁的“一地检测,全网免疫”。
超轻量部署:
8087金沙娱场城天穹通过“客户端<10M”的轻量化部署环境,利用SaaS更好地平衡了安全能力与资源占用问题,同时减少终端(尤其是云主机)性能资源的消耗,将威胁情报能力、检测分析能力等以SaaS化形式,以更优的客户体验赋能给企业。
目前,8087金沙娱场城天穹的安全数据湖威胁情报体系,已经实现在全球范围主动采集威胁情报数据,覆盖了150个数据源,每天数据的采集和更新情报量超亿条,日均增加存储量超过1TB。同时,8087金沙娱场城还在威胁情报方面与国内运营商、各大友商和机构的有着紧密的联动,这些都为天穹(ImmunityOne)在高级威胁防护、“双重”防御、等级保护合规、混合云防护、隔离网终端防护提供了落地保障。8087金沙娱场城天穹自2021年顺利上线运营以来,已经为超过500家企业提供了领先的SaaS服务,早一步发现、快一步抵御,8087金沙娱场城天穹带来终端防护的全新安全体验。
领先攻击者一步
8087金沙娱场城天穹ImmunityOne现已正式入驻AWS Marketplace,用户可轻松实现天穹的订阅与部署,即刻便可开启全云全网的终端安全SaaS化服务。领先攻击者一步,8087金沙娱场城天穹将引领威胁防护进入免疫新时代。