“Change 中安網(wǎng)星線上發(fā)布會(huì)”召開(kāi)，ITDR將加速步入落地時(shí)代
6月28日，“Change 中安網(wǎng)星（網(wǎng)星安全）線上發(fā)布會(huì)”成功召開(kāi)。作為國(guó)內(nèi)唯一實(shí)現(xiàn)ITDR技術(shù)落地的企業(yè)，中安網(wǎng)星（網(wǎng)星安全）在本次會(huì)議上重磅發(fā)布了全新升級(jí)的ITDR平臺(tái)1.3版本。
ITDR平臺(tái)新版本具備更強(qiáng)大的場(chǎng)景適配能力、更豐富的產(chǎn)品協(xié)同聯(lián)動(dòng)能力以及更優(yōu)的用戶體驗(yàn)，支持一鍵集成、開(kāi)箱即用，全面降低企業(yè)ITDR技術(shù)應(yīng)用成本。
與此同時(shí)，為加快推進(jìn)國(guó)內(nèi)身份安全技術(shù)與產(chǎn)業(yè)創(chuàng)新發(fā)展，為企業(yè)網(wǎng)絡(luò)安全體系建設(shè)提供指引，中安網(wǎng)星（網(wǎng)星安全）將多年技術(shù)積累沉淀整合，在會(huì)上正式推出了首款十大集權(quán)設(shè)施攻擊及檢測(cè)工具和《十大集權(quán)設(shè)施攻防實(shí)戰(zhàn)指南》白皮書(shū)。
一、順應(yīng)數(shù)字化時(shí)代大趨勢(shì)，以ITDR建設(shè)安全新范式
數(shù)字化發(fā)展已經(jīng)從量變進(jìn)入質(zhì)變的新階段，企業(yè)數(shù)字化的不同階段安全痛點(diǎn)也各不相同。在中安網(wǎng)星（網(wǎng)星安全）CEO楊常城看來(lái)，“企業(yè)要對(duì)網(wǎng)絡(luò)安全市場(chǎng)的發(fā)展變化有穿越周期的理解和思考，才能應(yīng)對(duì)變化，解決問(wèn)題?！?/p>
進(jìn)入云原生時(shí)代，身份作為企業(yè)鏈接萬(wàn)物的控制點(diǎn)，成為了新邊界，隨之而來(lái)的安全風(fēng)險(xiǎn)也在野蠻生長(zhǎng)。“身份是最佳攻擊新要素，也是防御最大公約數(shù)?！?/strong>楊常城在演講中強(qiáng)調(diào)了身份的一體兩面性，“從攻擊視角看，伴隨著企業(yè)的身份數(shù)量激增，攻擊者可利用的手段和攻擊面更為豐富；而從防御視角看，身份攻擊檢測(cè)是抑制和阻斷攻擊鏈路形成的最佳方法，身份視角的防御能力能夠貫穿所有業(yè)務(wù)場(chǎng)景的防護(hù)?！?/p>
二、中安網(wǎng)星ITDR平臺(tái)——沉浸式攻防視角，一體化身份安全衛(wèi)士 基于多年實(shí)戰(zhàn)攻防經(jīng)驗(yàn)賦能，中安網(wǎng)星（網(wǎng)星安全）率先在國(guó)內(nèi)拓展ITDR解決方案，推出了“All in one”一體可觀測(cè)的安全平臺(tái)——ITDR（身份威脅檢測(cè)與響應(yīng)）平臺(tái)。中安網(wǎng)星（網(wǎng)星安全）CEO楊常城在演講中重點(diǎn)介紹了ITDR平臺(tái)的三大優(yōu)勢(shì)： 1.對(duì)IAM、PAM、AD、Exchange等身份集權(quán)設(shè)施進(jìn)行接入，同時(shí)提供“事前加固、事中監(jiān)測(cè)、事后阻斷”的三位一體式防護(hù)； 2.無(wú)需代理、無(wú)需編碼、一鍵接入，3分鐘即可為企業(yè)的身份基礎(chǔ)設(shè)施、身份場(chǎng)景提供最迅速、最精準(zhǔn)的身份安全防護(hù)； 3.可橫跨企業(yè)的On-Premis、IaaS、PaaS、SaaS層，同時(shí)為多達(dá)40個(gè)市面上常用身份基礎(chǔ)設(shè)施場(chǎng)景提供全方位、全鏈路的安全防護(hù)。 隨后，中安網(wǎng)星（網(wǎng)星安全）CTO李佳峰對(duì)ITDR平臺(tái)的核心功能與能力進(jìn)行進(jìn)一步解讀，作為一款場(chǎng)景化、輕量化、實(shí)戰(zhàn)化的身份安全防護(hù)平臺(tái)，中安網(wǎng)星ITDR平臺(tái)強(qiáng)調(diào)事前、事中、事后基于攻擊過(guò)程全生命周期的立體式防護(hù)。 ①事前階段：ITDR平臺(tái)具備身份圖、身份基線檢測(cè)、身份漏洞檢測(cè)、弱口令檢測(cè)四大功能，可以為身份攻擊面縮減提供切實(shí)保障； ②事中階段：ITDR平臺(tái)具備身份活動(dòng)審計(jì)與威脅告警兩大功能，同時(shí)引入欺騙防御技術(shù)、機(jī)器學(xué)習(xí)技術(shù)以及用戶和實(shí)體行為分析（UEBA）技術(shù)，能夠讓用戶從完整的身份資產(chǎn)視角，縱覽身份的基本信息、屬性、權(quán)限等情況，并提供相應(yīng)的審計(jì)報(bào)表。同時(shí)對(duì)于常見(jiàn)不合理登錄與訪問(wèn)行為實(shí)現(xiàn)快速分析告警，為用戶提供實(shí)時(shí)強(qiáng)大的安全防護(hù)； ③事后階段：ITDR平臺(tái)具備快速阻斷與響應(yīng)調(diào)查的功能，通過(guò)收集本地目錄、云身份、特權(quán)身份、VPN、統(tǒng)一認(rèn)證等身份基礎(chǔ)設(shè)施的數(shù)據(jù)，采用削減攻擊面、檢測(cè)威脅、調(diào)查等多種手段判斷威脅后再進(jìn)行阻斷。 產(chǎn)品進(jìn)化的源動(dòng)力往往來(lái)自于客戶需求的轉(zhuǎn)變，鑒于企業(yè)面臨安全產(chǎn)品部署高度碎片化、投入成本過(guò)高、安全事件難以及時(shí)感知止損等困境，在本次大會(huì)上，中安網(wǎng)星（網(wǎng)星安全）ITDR平臺(tái)1.3版本進(jìn)行了全方位升級(jí)。 和以往的身份檢測(cè)類(lèi)產(chǎn)品相比，ITDR平臺(tái)1.3版本的第一大特色是強(qiáng)大的易用性與靈活性。中安網(wǎng)星（網(wǎng)星安全）CTO李佳峰介紹，“企業(yè)無(wú)需花費(fèi)大量時(shí)間、人力和資金成本去更新硬件設(shè)備，ITDR平臺(tái)能夠做到開(kāi)箱即用、快速接入、一鍵集成，目前版本已經(jīng)上線十余款常見(jiàn)的身份基礎(chǔ)設(shè)施如AD、IAM、PAM等?！?/p>
此外，為了滿足用戶不同身份數(shù)據(jù)類(lèi)型的接入需求，ITDR平臺(tái)支持更多類(lèi)型的采集方式，包括API、Syslog、Webhook、數(shù)據(jù)庫(kù)、定制agent采集等等。無(wú)論身份數(shù)據(jù)是存儲(chǔ)在文件、數(shù)據(jù)庫(kù)或者SIEM中，ITDR平臺(tái)都能對(duì)其進(jìn)行采集。完成分析后產(chǎn)生的數(shù)據(jù)也支持通過(guò)標(biāo)準(zhǔn)的API接口與用戶的SOC或態(tài)勢(shì)感知系統(tǒng)進(jìn)行對(duì)接。 協(xié)同聯(lián)動(dòng)是中安網(wǎng)星（網(wǎng)星安全）ITDR平臺(tái)的另一特色。顯然，安全能力建設(shè)并不是簡(jiǎn)單的產(chǎn)品堆疊，各自為戰(zhàn)的安全產(chǎn)品無(wú)法產(chǎn)生1+1＞2的功效。當(dāng)企業(yè)的身份基礎(chǔ)設(shè)施遭遇身份威脅，ITDR平臺(tái)能夠和企業(yè)內(nèi)部現(xiàn)有的安全解決方案協(xié)同聯(lián)動(dòng)，通過(guò)持續(xù)采集身份基礎(chǔ)設(shè)施的數(shù)據(jù)，持續(xù)不斷地為企業(yè)身份設(shè)施提供檢測(cè)與響應(yīng)，同時(shí)與企業(yè)的NDR、EDR、XDR等安全設(shè)備進(jìn)行聯(lián)動(dòng)，更好地保護(hù)各類(lèi)IT環(huán)境。 四、安全能力輸出不間斷，集權(quán)攻防兩項(xiàng)最新成果發(fā)布 技術(shù)創(chuàng)新一直是中安網(wǎng)星（網(wǎng)星安全）發(fā)展的核心抓手。早在公司創(chuàng)立之初，就成立了御守實(shí)驗(yàn)室，專(zhuān)門(mén)從事主流攻防技術(shù)、身份協(xié)議安全、基礎(chǔ)設(shè)施安全、Windows 安全等前瞻性安全技術(shù)研究工作，匯集了一批高水平的安全專(zhuān)家。 中安網(wǎng)星（網(wǎng)星安全）安全負(fù)責(zé)人李帥臻介紹，御守實(shí)驗(yàn)室有兩個(gè)具體目標(biāo)。一是將研究成果深度融合至中安網(wǎng)星產(chǎn)品安全能力中，為產(chǎn)品提供核心的技術(shù)支撐，更好地保障用戶利益；二是對(duì)外輸出發(fā)布研究成果，讓廣大用戶、安全研究人員、業(yè)界同行都能從研究成果中受益。 本次發(fā)布會(huì)上，御守實(shí)驗(yàn)室發(fā)布了集權(quán)設(shè)施攻防的兩項(xiàng)最新研究成果——首款十大集權(quán)設(shè)施攻擊及檢測(cè)工具、《十大集權(quán)設(shè)施攻防實(shí)戰(zhàn)指南》白皮書(shū)，李帥臻進(jìn)行了詳細(xì)的介紹和說(shuō)明。 1.首款專(zhuān)業(yè)集權(quán)設(shè)施攻擊及檢測(cè)工具 為了針對(duì)各類(lèi)集權(quán)系統(tǒng)進(jìn)行攻擊利用與防御掃描，中安網(wǎng)星將過(guò)去輸出的各類(lèi)工具整合為一個(gè)集中式自動(dòng)化工具，面向AD、vCenter、K8S、Exchange 等十大集權(quán)設(shè)施，同時(shí)兼具高效、精準(zhǔn)的安全檢測(cè)能力和攻擊利用能力，為企業(yè)的實(shí)戰(zhàn)攻防水平提升提供深度賦能。 2.《十大集權(quán)設(shè)施攻防實(shí)戰(zhàn)指南》白皮書(shū) 《十大集權(quán)設(shè)施攻防實(shí)戰(zhàn)指南》白皮書(shū)結(jié)合中安網(wǎng)星（網(wǎng)星安全）在身份安全領(lǐng)域多年的研究積累，全面系統(tǒng)梳理了國(guó)內(nèi)IT市場(chǎng)中十大集權(quán)設(shè)施及相關(guān)的攻防技戰(zhàn)法，深入探討了多樣化攻擊路徑在實(shí)際業(yè)務(wù)環(huán)境中的利用，為企業(yè)提供切實(shí)可行的集權(quán)設(shè)施防護(hù)思路。 截至目前，中安網(wǎng)星（網(wǎng)星安全）在國(guó)內(nèi)ITDR市場(chǎng)占有率第一，ITDR產(chǎn)品和解決方案已廣泛應(yīng)用于金融、交通、能源、科技、消費(fèi)等領(lǐng)域超100家大型企業(yè)，受到客戶的廣泛認(rèn)可。 面向未來(lái)，中安網(wǎng)星（網(wǎng)星安全）將持續(xù)加大ITDR領(lǐng)域的研究投入與實(shí)踐，積極推進(jìn)行業(yè)共創(chuàng)，助力ITDR技術(shù)在各行業(yè)領(lǐng)域應(yīng)用落地，為我國(guó)ITDR產(chǎn)業(yè)的發(fā)展與升級(jí)注入蓬勃?jiǎng)恿Α?/p>
