《IDC MarketScape:中國態(tài)勢感知解決方案市場2021》報告指出,“網(wǎng)絡(luò)安全分析、情報、響應(yīng)、編排”(AIRO)是一套全面的解決方案,在中國市場與之對應(yīng)的便是態(tài)勢感知解決方案。IDC通過調(diào)研20多家國內(nèi)網(wǎng)絡(luò)安全態(tài)勢感知產(chǎn)品和服務(wù)提供商總結(jié)出了當前安全態(tài)勢感知解決方案的5大特點:
- 安全信息全面、實時的獲取和分析是實現(xiàn)態(tài)勢感知的關(guān)鍵
- 自動化編排與響應(yīng)能力成為態(tài)勢感知解決方案提供商能力差距的重要體現(xiàn)
- 態(tài)勢感知平臺與其他安全產(chǎn)品的對接仍然缺乏統(tǒng)一接口
- 安全運營服務(wù)正在成為眾多安全廠商重點投入的發(fā)展方向
- 軟件即服務(wù)(SaaS)化和遠程托管的態(tài)勢感知運營中心成為重要產(chǎn)品規(guī)劃
IDC 中國網(wǎng)絡(luò)安全市場研究經(jīng)理趙衛(wèi)京表示:“近些年,態(tài)勢感知解決方案受到中國網(wǎng)絡(luò)安全市場的持續(xù)關(guān)注,并成為驅(qū)動中國 IT 安全市場快速增長的重要因素之一。經(jīng)過大量項目的不斷打磨,無論是企業(yè)級客戶還是技術(shù)提供商都對態(tài)勢感知解決方案的核心能力和應(yīng)有價值有了更清晰和理性的認識;诎踩治、情報、響應(yīng)和編排能力構(gòu)建的態(tài)勢感知解決方案/平臺正在成為眾多企業(yè)主動安全防御體系的‘智慧大腦’”。
華為 HiSec Insight 安全態(tài)勢感知系統(tǒng)是華為網(wǎng)絡(luò)安全的重點戰(zhàn)略方向,作為華為 HiSec 安全解決方案的分析器,是整個解決方案的“安全大腦”,也是生態(tài)構(gòu)建的基礎(chǔ)。《IDC MarketScape:中國態(tài)勢感知解決方案市場2021》報告對華為的優(yōu)勢分析具體如下:
01:創(chuàng)新的威脅智能分析能力
在威脅分析檢測方面,華為將智能檢測能力貫穿至整個攻擊鏈的威脅檢測,從滲透、命令與控制、內(nèi)部擴散以及數(shù)據(jù)竊取各個階段進行關(guān)聯(lián)分析,精準識別、主動發(fā)現(xiàn)未知通信威脅;同時運用智能算法+大數(shù)據(jù)技術(shù)結(jié)合用戶和實體行為分析(UEBA)能力從海量數(shù)據(jù)中快速關(guān)聯(lián)異常行為,快人一步檢出高級威脅。
在威脅情報方面,華為具有獨立的安全實驗室未然實驗室進行攻防對抗實驗、滲透測試、攻防技術(shù)研究,通過AI方式進行自動化提取情報/簽名,每天可產(chǎn)生百萬級文件情報、十萬級IP、URL情報、萬級域名情報,效率是業(yè)界手工分析提取簽名的數(shù)倍。
02:全面的“云”“網(wǎng)”“安”“端”協(xié)同聯(lián)動能力
華為 HiSec Insight 具有業(yè)界獨有的“云”“網(wǎng)”“安”“端”整體態(tài)勢感知解決方案,華為 HiSec Insight 既可以與華為云平臺進行對接,實現(xiàn)云上和云下形成統(tǒng)一安全態(tài)勢檢測,也可以和安全產(chǎn)品(防火墻、入侵防御系統(tǒng)、沙箱等)、網(wǎng)絡(luò)產(chǎn)品(路由器、交換機等網(wǎng)絡(luò)控制器)進行數(shù)據(jù)對接、策略聯(lián)動。除此之外,還可以與合作伙伴產(chǎn)品進行聯(lián)動,如蜜罐、身份安全管理、EDR、工單運維平臺(IMOC)等,形成端到端的整體態(tài)勢感知解決方案。
03:優(yōu)秀的平臺可信能力
在平臺自身可信方面,華為認為安全產(chǎn)品自身的安全可信是重中之重。華為 HiSec Insight 安全態(tài)勢感知系統(tǒng)遵循華為安全可信的技術(shù)與實踐,通過安全啟動驗證程序完整性;對開源及三方軟件進行體系化管理;對產(chǎn)品進行全生命周期的可信安全管理;通過無漏洞、整潔、架構(gòu)優(yōu)雅和持續(xù)演進的 CleanCode 編碼,多層面構(gòu)筑產(chǎn)品的安全可信,從而最大程度上保障作為安全防護體系的核心大數(shù)據(jù)產(chǎn)品的自身安全性。
04:開放的生態(tài)合作能力
華為 HiSec Insight 安全態(tài)勢感知系統(tǒng)采用開放的大數(shù)據(jù)架構(gòu)定義控制總線和數(shù)據(jù)總線,以實現(xiàn)針對第三方組件的標準化對接和聯(lián)動,同時構(gòu)建了以 HiSec Insight 為中心的HiSec 安全態(tài)勢感知解決方案。
在生態(tài)合作方面,華為主導(dǎo)成立了“華為安全商業(yè)聯(lián)盟”,通過創(chuàng)新的聯(lián)合安全解決方案,深度整合聯(lián)盟伙伴的優(yōu)秀產(chǎn)品,實現(xiàn)終端、網(wǎng)絡(luò)、應(yīng)用安全之間的協(xié)同聯(lián)動,為廣大客戶提供整體安全產(chǎn)品、解決方案和服務(wù)。
本次華為進入領(lǐng)導(dǎo)者象限,體現(xiàn)了IDC對華為HiSec Insight安全感知平臺系統(tǒng)的整體實力的認可,也是華為HiSec Insight安全感知平臺系統(tǒng)技術(shù)創(chuàng)新突破能力體現(xiàn),華為HiSec Insight安全感知平臺系統(tǒng)將借助自身‘智能檢測、智能運維、智能防御’特點以及內(nèi)生可信的安全能力,結(jié)合生態(tài)伙伴幫助客戶構(gòu)建“云”“網(wǎng)”“安”“端”一體的主動防御體系,以應(yīng)對數(shù)字化轉(zhuǎn)型帶來的挑戰(zhàn)。
關(guān)于IDC MarketScape:
IDC MarketScape廠商評估模型旨在為特定市場中信息和通信技術(shù)(ICT)廠商的競爭力提供一個概述。研究方法采用嚴格的定性和定量的標準的評分方法,以單一的圖形說明每個廠商在特定市場中的位置。IDC MarketScape提供了一個清晰的框架,在其中可以對IT和信息通信技術(shù)廠商的產(chǎn)品、服務(wù)、能力和策略以及當前和未來的市場成功因素進行有意義的 比較。該框架還為技術(shù)買家提供了針對當前或潛在廠商的360度優(yōu)劣勢評估,為技術(shù)買家提供參考。