安恒信息位居IDC MarketScape:中國態(tài)勢(shì)感知解決方案市場2023領(lǐng)導(dǎo)者位置
近日,《IDC MarketScape:中國態(tài)勢(shì)感知解決方案市場研究,2023》報(bào)告新鮮出爐,安恒信息憑借突出的核心技術(shù)能力和豐富的行業(yè)實(shí)踐,在戰(zhàn)略領(lǐng)域具有突出優(yōu)勢(shì),連續(xù)三屆位居該報(bào)告領(lǐng)導(dǎo)者位置,成為中國態(tài)勢(shì)感知解決方案市場領(lǐng)導(dǎo)者企業(yè)之一。
關(guān)于IDC MarketScape:IDC MarketScape廠商評(píng)估模型旨在為特定市場中信息和通信技術(shù)(ICT)廠商的競爭力提供一個(gè)概述。研究方法采用嚴(yán)格的定性和定量的標(biāo)準(zhǔn)的評(píng)分方法,以單一的圖形說明每個(gè)廠商在特定市場中的位置。IDC MarketScape提供了一個(gè)清晰的框架,在其中可以對(duì)IT和信息通信技術(shù)廠商的產(chǎn)品、服務(wù)、能力和策略以及當(dāng)前和未來的市場成功因素進(jìn)行有意義的比較。該框架還為技術(shù)買家提供了針對(duì)當(dāng)前或潛在廠商的360度優(yōu)劣勢(shì)評(píng)估,為技術(shù)買家提供參考。
態(tài)勢(shì)感知在網(wǎng)絡(luò)安全防護(hù)體系的價(jià)值日趨重要
報(bào)告顯示,態(tài)勢(shì)感知平臺(tái)的建設(shè)對(duì)于企業(yè)網(wǎng)絡(luò)安全防御體系的重要程度越來越高,已經(jīng)成為構(gòu)建網(wǎng)絡(luò)安全體系的核心,多年來持續(xù)受到客戶的青睞。IDC預(yù)測(cè),到2026年,40%的擁有大量分支機(jī)構(gòu)的大型企業(yè)組織將遷移到自動(dòng)化安全運(yùn)營中心(SOC)上,以加快其事件的修復(fù)、事件管理和響應(yīng)速度。
經(jīng)過多年的發(fā)展,態(tài)勢(shì)感知平臺(tái)技術(shù)持續(xù)演進(jìn)。國內(nèi)主流態(tài)勢(shì)感知平臺(tái)提供商在技術(shù)上較兩年前也發(fā)生了很大的提升,不再是過去比拼大屏展示效果的時(shí)代,而更趨向于實(shí)用化、實(shí)戰(zhàn)化,有效地幫助客戶應(yīng)對(duì)網(wǎng)絡(luò)攻擊,平臺(tái)的綜合能力日趨成熟。
此外,態(tài)勢(shì)感知平臺(tái)的應(yīng)用正在向行業(yè)化、場景化發(fā)展。例如:工控安全態(tài)勢(shì)感知、車聯(lián)網(wǎng)安全態(tài)勢(shì)感知、數(shù)據(jù)安全態(tài)勢(shì)感知;同時(shí)面向不同的行業(yè),也會(huì)基于行業(yè)特殊要求提供定制化的行業(yè)態(tài)勢(shì)感知平臺(tái)版本。
11大優(yōu)勢(shì)成就安恒信息態(tài)勢(shì)感知領(lǐng)導(dǎo)者地位
IDC在報(bào)告中提出,安恒信息態(tài)勢(shì)感知依托安全領(lǐng)域十幾年的技術(shù)沉淀積累及多年來的行業(yè)實(shí)踐,堅(jiān)持自主創(chuàng)新,實(shí)現(xiàn)對(duì)安全威脅全生命周期管理,幫助企業(yè)實(shí)現(xiàn)安全運(yùn)營閉環(huán)。
近兩年來,安恒信息不斷創(chuàng)新和完善網(wǎng)絡(luò)安全態(tài)勢(shì)感知能力。具體優(yōu)勢(shì)體現(xiàn)在11項(xiàng)能力中:多源安全數(shù)據(jù)匯聚能力、威脅檢測(cè)能力、溯源分析能力、資產(chǎn)管理能力、自動(dòng)化響應(yīng)能力、業(yè)務(wù)解耦能力、多樣可視化能力、掛圖作戰(zhàn)能力、安全驗(yàn)證能力、規(guī)?;\(yùn)營能力以及創(chuàng)新性數(shù)據(jù)監(jiān)管能力。
同時(shí),安恒信息還依托完整的人才和服務(wù)體系,通過專職的安全分析專家和安全服務(wù)團(tuán)隊(duì)提供“云+平臺(tái)+服務(wù)”的運(yùn)營模式,為用戶提供及時(shí)有效的安全服務(wù),為態(tài)勢(shì)感知業(yè)務(wù)不間斷穩(wěn)定運(yùn)行提供了安全保障。?
?安恒信息態(tài)勢(shì)感知平臺(tái)全面升級(jí)
今年4月份,安恒信息態(tài)勢(shì)感知平臺(tái)迎來了全面升級(jí)。結(jié)合多年來的行業(yè)實(shí)踐,安恒信息態(tài)勢(shì)感知平臺(tái)形成了兩大中臺(tái)和兩大產(chǎn)品的核心體系,并持續(xù)探索創(chuàng)新模式,針對(duì)復(fù)雜的運(yùn)營場景,通過產(chǎn)品升級(jí)與配套服務(wù)的組合,實(shí)現(xiàn)“規(guī)?;\(yùn)營+體系化管理+智能化分析+輕運(yùn)營”的一體化安全運(yùn)營體系。?
為了充分滿足規(guī)?;捻?xiàng)目交付,安恒信息態(tài)勢(shì)感知結(jié)合一線項(xiàng)目訴求,總結(jié)了24個(gè)常用業(yè)務(wù)模塊打造出態(tài)勢(shì)業(yè)務(wù)中臺(tái),快速響應(yīng)客戶需求,實(shí)現(xiàn)業(yè)務(wù)的快速創(chuàng)新、快速迭代。同時(shí),安恒信息態(tài)勢(shì)感知可視化中臺(tái)通過圖形化的界面,輕松搭建可視化應(yīng)用,提升個(gè)性化定制交付效率,真正做到所見即所得。?

實(shí)戰(zhàn)攻防成為了網(wǎng)絡(luò)安全防護(hù)必不可少的一環(huán),安恒信息態(tài)勢(shì)感知依據(jù)用戶的實(shí)戰(zhàn)化攻防場景,打造出了新攻防態(tài)勢(shì)產(chǎn)品AXDR,真正實(shí)現(xiàn)實(shí)戰(zhàn)化攻防全生命周期的備戰(zhàn)、臨戰(zhàn)、實(shí)戰(zhàn)、戰(zhàn)后跟蹤復(fù)盤的有效閉環(huán)。數(shù)據(jù)安全一直是安恒信息核心戰(zhàn)略之一,除了防守側(cè)的管控平臺(tái),開放共享側(cè)的隱私交換平臺(tái),全新規(guī)劃開發(fā)了數(shù)據(jù)安全監(jiān)管平臺(tái)。
截至目前,安恒信息態(tài)勢(shì)感知平臺(tái)已服務(wù)超過3000家客戶單位,涵蓋政府、網(wǎng)信、公安、金融、運(yùn)營商、能源、教育等各大行業(yè)。未來,安恒信息態(tài)勢(shì)感知平臺(tái)將持續(xù)深耕客戶具體場景需求,不斷打造新技術(shù),演進(jìn)發(fā)展新產(chǎn)品,探索態(tài)勢(shì)感知領(lǐng)域的新模式,提供實(shí)際有效解決客戶業(yè)務(wù)問題的安全能力,為用戶的數(shù)字化轉(zhuǎn)型保駕護(hù)航。?
在2023年《IDC MarketScape: 中國態(tài)勢(shì)感知解決方案市場研究,2023》調(diào)研中,IDC有如下建議供技術(shù)買家參考:
做好運(yùn)營、度量安全
當(dāng)態(tài)勢(shì)感知平臺(tái)建設(shè)完成后,如何體現(xiàn)其價(jià)值是非常重要的。不僅要發(fā)現(xiàn)問題,更要展現(xiàn)出來,讓安全的價(jià)值呈現(xiàn)出來。這就需要與技術(shù)提供商做好充分的配合,并通過持續(xù)的運(yùn)營呈現(xiàn)企業(yè)網(wǎng)絡(luò)安全的狀況與發(fā)展趨勢(shì),成為獲得企業(yè)高管安全投資的重要依據(jù)。
關(guān)注事件分析而非日志分析
日志分析所呈現(xiàn)的只是攻擊環(huán)節(jié)的一個(gè)或多個(gè)片段,而事件分析則可以基于攻擊鏈呈現(xiàn)出完整的攻擊過程及所帶來的危害。當(dāng)前的態(tài)勢(shì)感知平臺(tái)的遙測(cè)數(shù)據(jù)源很廣泛,這便于其對(duì)網(wǎng)絡(luò)攻擊事件做出更精準(zhǔn)的判斷。同時(shí),基于ATT&CK框架可以更好的了解攻擊者的技戰(zhàn)術(shù),幫助客戶有效的了解并處置安全事件。日志分析側(cè)重過程,而事件分析關(guān)注結(jié)果。
SOAR助推自動(dòng)化能力提升
?SOAR能力已經(jīng)成為態(tài)勢(shì)感知平臺(tái)的標(biāo)配,進(jìn)一步提升的對(duì)安全事件閉環(huán)處置的效率。當(dāng)然,使用者需要了解其原理、結(jié)合自身業(yè)務(wù)特點(diǎn)定制符合自身的劇本是非常必要的。
低代碼使得快速定制成為可能
平臺(tái)類產(chǎn)品的定制開發(fā)需求不可避免。過去,對(duì)于技術(shù)提供商而言平臺(tái)類產(chǎn)品,提供定制開發(fā)周期是比較長的,但是隨著低代碼技術(shù)的普遍應(yīng)用,定制開發(fā)的效率在快速提升,這不僅有利于技術(shù)提供商,也可以將整個(gè)項(xiàng)目的交付周期縮短,讓平臺(tái)快速上線。
做好生態(tài)融合管理
大型客戶環(huán)境中通常包括大量的不同品牌的安全產(chǎn)品,通過態(tài)勢(shì)感知平臺(tái)的納管是從技術(shù)層面完成的,但客戶要把不同的技術(shù)提供商作為保障自身安全防御能力的生態(tài)來管理,這樣有助于提升綜合安全效能,從容面對(duì)網(wǎng)絡(luò)攻擊。
積極嘗試新技術(shù)、關(guān)注新能力
部分態(tài)勢(shì)感知技術(shù)提供商開始嘗試增加BAS、合規(guī)性管理等能力,最終客戶可以從自身視角驗(yàn)證其價(jià)值,更多的嘗試新技術(shù)、新功能,不僅有助于提升自身網(wǎng)絡(luò)安全體系的檢測(cè)有效性,更能促進(jìn)技術(shù)提供者相關(guān)技術(shù)的成熟度。