奇安信新版态势感知与安全运营平台助力实现实战化防护

　　5月27日，记者从北京网络安全大会（BCS）官网了解到，今年的大会将于8月25日召开，一些新产品新技术也即将公布，这些新技术不仅代表着未来的行业或技术走势，更是其走向实战化的开端。例如在去年大会上发布的奇安信新版态势感知与安全运营平台，已经成为实战化防护的利器。

　　（资料图片） 

　　奇安信新版态势感知与安全运营平台（以下简称NGSOC）采用Hadoop、Spark、ElasticSearch等先进大数据集群，具备千亿级数据处理能力，可以大大提升安全分析和响应的速度和效率;另一方面，NGSOC基于国内首款分布式关联分析引擎Sabre，通过场景化检测规则、机器学习和关联分析进行多维度威胁研判，结合海量的威胁情报，大幅降低了威胁检测的误报率和漏报率，位居业内领先水平。 

　　在威胁预警的过程中，NGSOC能够实时下发威胁预警规则，帮助用户第一时间掌握是否遭受到攻击、失陷的设备包括哪些、业务是否收到影响、网络攻击走向以及应急处置情况等。 

　　基于此，NGSOC具备强大的实战能力。战前可以帮助客户完成自查整改，并通过快速的数据接入为后续的监测分析及行为审计提供数据支撑;战中阶段可以帮助客户实现对威胁的监测、发现及快速处置，从而有效开展攻防对抗;战后阶段可以帮助客户完成汇报总结。 

　　另外，奇安信集团已经在全国多地建立了安全运营人才的培训基地，为客户提供专业的安全运营服务，涵盖一线驻场安全运营服务、二线分析及应急响应服务，帮助客户解决“安全的最后一公里”问题。奇安信集团旨在帮助企业打造“人+数据+工具+流程”一体化的安全运营体系，解决日常安全运营，关键时刻还能打“硬仗”。 

　　经过几年的自主研发，NGSOC凭借强大的安全感知能力、优秀的使用体验、权威的威胁情报、一流的大数据分析技术和安全可视化能力，已经成功应用于多个政企机构。