近日,全球權(quán)威咨詢機構(gòu)IDC發(fā)布
《IDC MarketScape:中國態(tài)勢感知解決方案市場2021》報告
華為入選中國態(tài)勢感知解決方案領(lǐng)導者位置
報告指出:“網(wǎng)絡安全分析、情報、響應、編排”(AIRO)是一套全面的解決方案,在中國市場與之對應的便是態(tài)勢感知解決方案。
IDC通過調(diào)研20多家國內(nèi)網(wǎng)絡安全態(tài)勢感知產(chǎn)品和服務提供商總結(jié)出了當前安全態(tài)勢感知解決方案的5大特點:
安全信息全面、實時的獲取和分析是實現(xiàn)態(tài)勢感知的關(guān)鍵;
自動化編排與響應能力成為態(tài)勢感知解決方案提供商能力差距的重要體現(xiàn);
態(tài)勢感知平臺與其他安全產(chǎn)品的對接仍然缺乏統(tǒng)一接口;
安全運營服務正在成為眾多安全廠商重點投入的發(fā)展方向;
軟件即服務(SaaS)化和遠程托管的態(tài)勢感知運營中心成為重要產(chǎn)品規(guī)劃。
同時報告指出,華為云提供可信的安全平臺,持續(xù)將安全經(jīng)驗賦能到客戶,提供豐富的AI檢測模型、安全運營工具、極簡的運維流程和專業(yè)的安全服務,起到引導安全運營的作用。
華為云安全態(tài)勢感知解決方案是以安全智能分析平臺ISAP為底座,態(tài)勢感知服務SA、威脅檢測服務MTD、安全運營中心SOC、管理檢測與響應MDR等自研服務和第三方生態(tài)服務能力集成的綜合大數(shù)據(jù)安全解決方案,助力客戶實現(xiàn)云上平臺業(yè)務的高效安全運營。
方案圍繞安全運營和合規(guī)驅(qū)動,集成云原生架構(gòu)精細化和服務多元化管理、大數(shù)據(jù)采集性能、威脅檢測等能力,由下而上建立了全局的華為云態(tài)勢感知系統(tǒng):
安全智能分析平臺ISAP
ISAP采用大數(shù)據(jù)和AI技術(shù),可進行海量日志數(shù)據(jù)的采集與存儲,并按照關(guān)鍵字智能檢索,進行深入的威脅分析和建模,是企業(yè)安全運營的重要手段。該服務可實現(xiàn)系統(tǒng)安全數(shù)據(jù)的統(tǒng)一管理、統(tǒng)一運營、深度檢測安全威脅、智能分析輔助安全決策和感知系統(tǒng)整體安全,提高安全運營運維效率。
態(tài)勢感知服務SA
SA是統(tǒng)一的云原生安全態(tài)勢管理和可視化平臺,為用戶提供統(tǒng)一的威脅檢測和風險管理。SA能夠幫助用戶檢測云上資產(chǎn)遭受到的各種典型安全風險,還原攻擊歷史,感知攻擊現(xiàn)狀,預測攻擊態(tài)勢,為用戶提供強大的事前、事中、事后安全管理能力。
威脅檢測服務MTD
MTD是一款云原生的環(huán)境威脅檢測服務,持續(xù)發(fā)現(xiàn)惡意活動和未經(jīng)授權(quán)的行為,從而保護賬戶和工作負載。該服務通過集成AI智能引擎、威脅黑白名單、規(guī)則基線等檢測模型,識別各類云服務日志中的潛在威脅并輸出分析結(jié)果,從而提升用戶告警、事件檢測準確性,提升運維運營效率,同時滿足等保合規(guī)。
安全運營中心SOC
SOC是安全運營團隊在安全運營作戰(zhàn)過程中,對發(fā)生的安全事件及疑似威脅告警,進行加速響應處置的云原生SOAR服務。通過安全編排,智能響應,承載安全運營(IPDRR)。
管理檢測與響應MDR
MDR結(jié)合華為30多年安全經(jīng)驗積累,以云服務的形式,為客戶建立由管理、技術(shù)與運維構(gòu)成的安全風險管控體系,結(jié)合企業(yè)與機構(gòu)業(yè)務的安全需求反饋和防控效果對用戶安全防護進行持續(xù)改進,幫助企業(yè)與機構(gòu)實現(xiàn)對安全風險與安全事件的有效監(jiān)控。
目前,華為云安全態(tài)勢感知解決方案已覆蓋政企、金融、汽車制造、IT高科技、電商、跨國制造等行業(yè),為眾多行業(yè)客戶提供智能可信的安全運營服務,助力客戶牢筑應用安全防護。
關(guān)于IDC MarketScape:
IDC MarketScape廠商評估模型旨在為特定市場中信息和通信技術(shù)(ICT)廠商的競爭力提供一個概述。研究方法采用嚴格的定性和定量的標準的評分方法,以單一的圖形說明每個廠商在特定市場中的位置。IDC MarketScape提供了一個清晰的框架,在其中可以對IT和信息通信技術(shù)廠商的產(chǎn)品、服務、能力和策略以及當前和未來的市場成功因素進行有意義的比較。該框架還為技術(shù)買家提供了針對當前或潛在廠商的360度優(yōu)劣勢評估,為技術(shù)買家提供參考。
華為云安全
繼承華為30多年的安全積累,華為云構(gòu)筑的原生冰山安全體系和責任共擔模型,為客戶提供可信、極簡、智能的云安全平臺和服務,服務于包括華為流程與IT,消費者云及政企、電商、金融、互聯(lián)網(wǎng)等行業(yè)客戶。
【卓越能力】20+自主研發(fā)的云安全服務和300+伙伴安全服務,從保護云工作負載,保護應用服務,保護數(shù)據(jù)資產(chǎn),管理安全態(tài)勢到幫助合規(guī)上云方面,幫助客戶構(gòu)建立體云安全防護。
【全球合規(guī)】全球累計獲得100+安全合規(guī)認證,如PCI 3DS,TISAX,ISO 27799, ISO/IEC 27701,ISO/IEC 27034,CSA STAR V4,SOC 2 Type2,德國C5等,滿足全球客戶業(yè)務合規(guī)和隱私保護要求。
【產(chǎn)業(yè)共享】參與和主導制定10+云安全相關(guān)標準,輸出30+安全白皮書,向產(chǎn)業(yè)和客戶共享華為安全優(yōu)秀實踐經(jīng)驗。
【安全保障】專業(yè)的安全運營團隊,7*24小時安全保障體系,防御針對云平臺的攻擊,實現(xiàn)99.99%的安全事件自動響應,讓企業(yè)上云安全無憂。