酷应用

Moscone South 1553#Booth 到底在说些啥？

百家作者：绿盟科技 2019-03-09 11:17:35

相对于令人耳目一新的技术创新，各厂商在RSAC 2019呈现解决方案的更倾向于解决传统环境或传统安全产品无法更好处理或容易忽略的痛点上，更注重实用、关注微创新和实用的改进。这样的氛围很贴合今年的主题：Better。

每年的RSAC上，参展的专业安全厂商都会展示其成熟的产品、技术和案例，同时发布全新的安全产品。今年绿盟科技的展台主要展示四个主题：威胁情报、云清洗服务、针对中小型安全服务提供商的CiaB（Cloud-in-a-Box）方案以及三款新品：

绿盟ATM（NSFOCUS Attack Threat Monitoring）

绿盟终端检测与响应系统（绿盟EDR：NSFOCUS Endpoint Detection and Response）

绿盟敏感数据发现与风险评估系统（绿盟IDR：NSFOCUS Insight? for? Discovery? and Risk ）

从解决方案来看，本次绿盟科技推出了HHS（Holistic?Hybrid?Security）全面组合安全模式，这一解决方案面向网络空间大规模关键信息基础设施的安全保护，突破大规模数据安全检测、新型攻击推理引擎、大规模实体关系图谱挖掘等共性技术难题，自主创新研制成功网络空间大规模关键信息基础设施的态势感知平台，深入提升客户网络空间安全保障能力，服务于客户网络空间安全战略。绿盟科技的HHS方案实现了设备之间的互联互通，进行云地合一的资源整合，将最新最可靠的技术提供给客户进行全面保障。

NSFOCUS抗D本地解决方案，率先进入国际客户视野，并在众多抗D厂商中脱颖而出，随着云安全的需求不断扩大，绿盟科技将DDoS防护能力放到云端，形成云地合一的抗D联动体系。当本地数据中心客户遇到网络带宽瓶颈，地端自动发起云端清洗请求。云端各个清洗节点就近清洗，将海量攻击终止于云端。面对多变的攻击环境和日新月异的攻击手法能够保证有效的清洗和防护，是保障客户业务安全的首选方案。

绿盟科技的Web应用，同样提供本地和云端的选择，WAF和ADS设备进行对话多维度地保护客户的互联网Web业务，及时发现 Web 攻击事件，尽快分析响应和防护，大限度降低 Web 应用安全风险。

WVSS可以不间断检测客户应用，智能应对新型攻击，通过内建的"安全模型"检测Web应用系统潜在的各种漏洞，同时为用户构建从急到缓的修补流程，满足安全检查工作中所需要的高效性和准确性，全面而高效地提升WAF的防御能力。

下一代IPS与智能沙箱共同进行边界防护，抵御已知与未知漏洞风险。这些云地联动的全产品方案和技术可与NSFOCUS TI情报联动，实时获取云端最新的情报源，用于积极防护，快速阻断，给客户战略和战术提供情报供给，实现威胁信息的共享与实时推送，通过智能网管和大数据分析技术，对来自终端、安全网关、操作系统的告警信息进行综合分析、可视化呈现和管控，在降低安全运维成本的基础上，极大的提升了企业安全防护能力。

ATM（Attack Threat Monitoring）是在RSAC之际绿盟科技推出的新产品，该产品通过本地和云端的实时云地交互，在云端利用机器学习来帮助进行安全运营。它的最大价值在于，第一次把安全检测和防护从独立IP提升到了“安全团伙“级别，消除了单个IP视角与生而来的偶发性，从而让安全团队做出更准确的行动决策。ATM实时监控本地网络安全态势，可进行深度攻击分析，将攻击可视化，同时联动云端的IP GANG CHAIN，让客户实际感知攻击者画像，为攻击后续处置提供重要线索和指导。此次大会上，绿盟科技ATM获得了国际著名网络安全杂志CDM（Cyber Defense Magazine）的颁发的“State of the Art Cloud Security”最先进云安全产品奖。

CiaB（Cloud In A Box）赋能运营商、数据中心及MSSP实现业务增长，实现安全能力资源池化，为众多云用户提供智能、敏捷、可运营的纵深安全防御体系。CiaB最大特点是简单易用。不久前，CiaB获得了硅谷通讯《信息安全产品指南》颁发的2019全球卓越奖（云安全创新类）。中小型安全服务供应商，以及云的广泛应用后某些云服务商，他们在提供专业安全资源方面是有技术瓶颈的。CiaB就是要帮助他们快速推出安全服务，降低对他们自身安全运营能力和知识技能的要求。?

绿盟终端检测与响应系统（绿盟EDR：NSFOCUS Endpoint Detection and Response）是绿盟科技在RSAC上发布的全新产品。该产品采用主动防御和横向对比模式，对非正常行为实时拦截和对可疑文件删除隔离，摆脱传统防病毒软件静态特征库对比的弊端。同时，系统能够帮助用户识别终端风险，并可对安全事件进行溯源分析。

绿盟敏感数据发现与风险评估系统（绿盟IDR：NSFOCUS Insight?for?Discovery?and?Risk)，是绿盟科技在RSAC上发布的另外一款产品。该系统作为一款多功能的数据安全风险评估产品，能够结合行业业务特性，提供数据发现、识别、分类、分级、敏感数据分布、监控、审计、风险评估等功能。该产品可灵活应对复杂多变的业务场景的部署需求和使用条件，确保客户的数据业务稳定运行。