《绿盟君的咖啡时间》第七期：服务“重保”，安全产品如何强力支撑

本期咖啡时间有哪些精彩内容？绿盟君这里将本期嘉宾的三大核心观点整理如下：

安全产品和平台在重保过程中是不可或缺的。是否智能、高效，对重保的效果及任务完成的效率会产生重要影响。重保对安全产品能力的核心诉求可以概括为三句话，响应要“快”，能力要“稳”（稳定），处置要“狠”（精准高效）。

重保的分析、研判，需要优秀的安全运营人员，需要AI的助力，更需要高质量的威胁情报作为基础支撑。感知和溯源是重保中的关键能力，精准、及时的威胁情报，可以协助安全运营人员从海量告警中筛选出高危行为和事件，明确攻击路径，形成攻击画像，进而锁定攻击团伙。绿盟科技在2020年重保任务中的最快纪录是2小时以内完成从威胁感知到处置再到产品发布规则更新。

重保任务可以说是对网络安全厂商攻防能力的综合考验，而绿盟科技的核心竞争力始终在于攻防对抗能力及攻防技术的研究。在重保任务中，技术、人和流程是攻防环节里最重要的3个要素，技术是支撑工具，人使用工具实现安全赋能，流程则是最佳实践的固化。三者的紧密结合对安全产品能力的充分发挥及重保任务的高效完成起到关键作用。在重保场景下，绿盟科技的安全产品作为技术能力的载体，所承载的仍是绿盟科技二十年积累的攻防对抗知识与能力。