默安科技發布國內首個欺騙防禦產品「幻盾」

2021-12-29 21:48:55 字數 2375 閱讀 4983

10 月 26 日,新一代網路安全廠商默安科技在京舉行發布會。默安科技創始團隊集體亮相,向企業客戶、合作夥伴、**發布了國內首個欺騙防禦類網路安全產品——幻盾,並展示了全新的企業威脅情報解決方案。

網際網路巨頭坦誠不知何時會遭到攻擊

9月份,國際知名網際網路公司雅虎爆出遭黑客大規模入侵,包含使用者名稱、郵件位址、家庭住址、**號碼、出生日期、某些密碼以及安全問題和答案的5億郵箱資料被竊取。雖然該洩密事件發生在2年前,但是直到今天才被發現,由此引發業內外轟動。乃至於正在對雅虎進行收購的verizon首席執行官洛威爾•麥克亞當也無奈的表示,「我們生活在網際網路時代,問題不是你是否會受到黑客攻擊,而是你何時會受到攻擊」。

傳統的安全產品存在的問題

默安科技cto雲舒表示,傳統的安全產品互相攀比追求資料全面覆蓋面廣,存在大量的錯報、誤報等問題,這就導致了安全運營產品極高。同時乙方安全廠商在與甲方人員進行溝通時,總是存在一些資訊不對等、雙方各說各話等問題。還有就是,現在的安全產品,太過於追求攻防雙方的技術對抗。出漏洞,寫規則,黑客繞過,公升級規則,再繞過,再公升級規則。如此迴圈,糾結於技術對抗。正是基於這樣的考慮,我們開始著手研發新一類的產品,從乙個獨特的角度,能夠真正幫助到使用者。在此之前我做過小規模的實踐,效果還可以,確實有用。

有效的安全防禦,必須知己知彼

不僅大公司高管會這樣無奈的表示,國內大多數企業也會很迷茫的在問:1、我們被黑了嗎?是誰黑的我?2、有人正在嘗試黑我們嗎?他們是誰?用了什麼方法?3、我們的網路有哪些未知的安全威脅?這些威脅在**?。針對這些問題,默安科技此次推出了一套全新的威脅情報解決方案——幻盾、哨兵雲與影武者。

「幻盾」是國內首創的一款基於攻擊混淆與欺騙技術的威脅情報產品。模擬一切會遭受攻擊的目標,從而構造蜜罐陷阱,混淆攻擊方向,獲悉攻擊行為。從而溯源攻擊者身份及意圖,形成詳細威脅情報,並與防禦產品協同聯動起來,阻斷和隔離相關攻擊。

「哨兵雲」主要是發現未知威脅,智慧型識別企業暴露的資產,分析安全威脅。

「影武者」主要是評估服務則可以人工地發現任何可能的攻擊路徑,檢驗情報體系的運營效果。

幻盾:國內首個欺騙防禦類網路安全產品

何謂欺騙技術?欺騙(deception)技術是通過使用欺騙手段阻止或者擺脫攻擊者的認知過程,擾亂攻擊者的自動化工具,延遲攻擊者的行為或者擾亂破壞計畫。

例如,欺騙功能會製造假的漏洞、系統、分享和快取。如果攻擊者試圖攻擊這些假的資源,那麼就是乙個強烈的訊號說明攻擊正在進行中,因為合法使用者是不應該看到或者試圖訪問這些資源的。欺騙技術越來越多地湧現在網路、應用、端點和資料方面,最好的系統是結合了多種技術。gartner**,到2023年有10%的企業將採用欺騙工具和策略,積極參與到使用欺騙技術防止攻擊者。

「幻盾」產品正式基於此技術研發。它可用於保護易受黑客入侵攻擊的業務系統,特別在金融、**、運營商等包含大量使用者資料、資金等敏感資訊的業務環境中。通過構建使用者威脅情報體系,實現從安全事件的被動響應到安全威脅的積極應對,幫助企業控制安全風險。

「幻盾」是一款以攻擊者視角設計的產品,給予黑客攻擊鏈路上的行為檢測,威脅識別率高,可還原攻擊者身份,量化威脅。產品部署靈活方便,接入方式友好。

默安科技:站在黑客角度去做防護

默安科技 ceo 聶万泉表示,幻盾不只是乙個滿足合規要求的安全產品,更是解決問題的產品,是「比特級的創新,也是原子級的創作」。他說,站在攻擊者視角看問題,對於問題的感知更加全面,也更能理解黑客的想法。

默安科技cto雲舒表示,「幻盾」在設計開發的過程中,不僅站企業防禦角度,更站在攻擊者視角去發現威脅,從而更好解決問題。「此次發布的威脅情報解決方案是一套根據企業業務量身定做的、精確量化企業自身威脅的、可以採取下一步決策行動的威脅情報解決方案」。

後記

作為新一代網路安全技術企業,默安科技公司創始團隊來自阿里雲安全、**安全以及騰訊、趨勢科技等。致力於用創新技術解決企業安全問題,將威脅情報技術和人工智慧技術融入企業安全防禦體系,提供企業在雲計算和iot時代的安全整體解決方案,實現安全威脅資料化、檢測響應智慧型化、攻防對抗常態化,為企業打造更有效的安全防禦體系。

微眾銀行攜手精友科技,發布國內首款區塊鏈汽車資料庫

10月18日,由精友科技舉辦的第一屆保險科技創新精英大會在江蘇無錫舉辦。在大會上,微眾銀行與精友科技達成戰略合作,雙方將依託區塊鏈技術,整合多方資源打造國內首款區塊鏈汽車資料庫,進一步推動汽www.cppcns.com車行業無障礙合作與資料共享。精友科技董事長馮君 精友科技總經理馬濤 微眾銀行科技創...

國內首本 HTML5 App 開發專業教材發布

在發布會現場,馬科分享了為何會組織編撰這部教材的緣由。2014年底,馬科出席乙個行業論壇時,聽到高等教育出版社的一位工作人員提到 教材之困 雖然國內的網際網路事業日新月異,但是與之配套的教材卻鳳毛麟角。很多高校使用的計算機程式設計教材,要麼翻譯自國外,不能體現國內的教學特色 要麼編寫年代久遠,已經與...

匯頂科技發布首款系統級NB IoT單晶元方案

techweb www.cppcns.com8月19日訊息,匯頂科技今日對外發布旗下首款全面支援3gpp rel 14 rel 15標準的系統級nb iot單晶元解決方案gr851x系列,具備顯著的連線穩定性 高安全性以及整合超低功耗opencpu應用系統,將為智慧型城市 消費者應用 工業4.0和智...