近日，IDC發(fā)布《IDC Perspective:中國網(wǎng)絡(luò)安全威脅情報市場洞察，2022》報告（下稱《報告》），天融信憑借在威脅情報領(lǐng)域長期的技術(shù)積累、多維度高質(zhì)量的情報數(shù)據(jù)輸出以及豐富的場景化應(yīng)用能力成為IDC推薦廠商。

近年來，高級可持續(xù)性攻擊、勒索病毒、挖礦程序等安全事件時有發(fā)生，企業(yè)所采取的安全措施既應(yīng)滿足合規(guī)要求，也應(yīng)具備及時準確地發(fā)現(xiàn)和處置各種潛在威脅的能力，威脅情報在此過程中會起到至關(guān)重要的作用。

IDC認為，威脅情報的生態(tài)與融合在網(wǎng)絡(luò)安全防護體系構(gòu)建中起到的作用愈發(fā)重要，市場對威脅情報的需求也在從“量”向“質(zhì)”轉(zhuǎn)變。通過威脅情報為網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)賦能，以及構(gòu)建獨立的威脅情報產(chǎn)品或服務(wù)是威脅情報價值體現(xiàn)的主要方式。

?天融信威脅情報中心?

天融信威脅情報中心以多源情報數(shù)據(jù)采集、高效情報數(shù)據(jù)生產(chǎn)、多場景情報應(yīng)用為核心，綜合運用互聯(lián)網(wǎng)威脅監(jiān)測、大數(shù)據(jù)分析、沙箱集群、知識圖譜、行為畫像等技術(shù)和手段，構(gòu)建完善的威脅情報生態(tài)體系，開展高價值情報的采集、加工、生產(chǎn)和應(yīng)用。

?威脅情報云端平臺

以天融信安全云服務(wù)平臺全國分布式探測、大數(shù)據(jù)分析以及云端SaaS服務(wù)能力為基礎(chǔ)，結(jié)合天融信威脅情報中心、阿爾法實驗室等多個安全研究團隊的運營支撐，為威脅情報數(shù)據(jù)的生產(chǎn)提供持續(xù)動力。

通過多源情報數(shù)據(jù)采集、融合處理、知識圖譜關(guān)聯(lián)、深度學(xué)習(xí)等能力，協(xié)助情報專家完成數(shù)據(jù)加工生產(chǎn)，挖掘高價值情報，并提供多種情報消費模式，為客戶安全分析提供數(shù)據(jù)支撐。

?威脅情報數(shù)據(jù)積累

基于互聯(lián)網(wǎng)空間威脅監(jiān)測分析、內(nèi)生情報加工生產(chǎn)、專家研究分析等，可輸出多維度高質(zhì)量的安全情報。情報種類覆蓋挖礦腳本、勒索病毒、蠕蟲木馬、暴力破解、釣魚網(wǎng)站、僵尸網(wǎng)絡(luò)、后門軟件、高危漏洞、高級可持續(xù)性攻擊等數(shù)十種類型。

?威脅情報訂閱服務(wù)

依托威脅情報云端服務(wù)平臺SaaS能力，可為客戶提供威脅情報云查、專題威脅情報訂閱、惡意樣本檢測、資產(chǎn)測繪數(shù)據(jù)支撐、失陷主機檢測、安全事件預(yù)警等多種服務(wù)，賦能本地安全產(chǎn)品和安全運營，提高安全威脅檢測和響應(yīng)效率，為客戶提供風(fēng)險決策依據(jù)。

?本地威脅情報管理平臺

提供私有化部署的情報管理平臺，實現(xiàn)本地威脅情報管理、生產(chǎn)和交付。通過同步天融信云端情報、整合其他來源情報，幫助客戶進行本地私有化情報生產(chǎn)，賦能安全設(shè)備或平臺，減少告警噪聲，提升安全產(chǎn)品防護、分析效能。

《報告》指出：對于企業(yè)級客戶而言，安全管理人員對威脅情報的態(tài)度已經(jīng)由最初的“在用與不用之間難以抉擇，一旦使用則給予極高期望”向“充分肯定威脅情報價值，并對使用效果給予理性判斷”轉(zhuǎn)變，整體市場已經(jīng)度過泡沫期，并向成孰期演進。

在某運營商數(shù)據(jù)服務(wù)項目中，天融信基于威脅情報云端平臺能力，通過云端在線查詢、情報訂閱、情報推送等多種交付方式，為運營商客戶提供安全事件情報、IOC情報、安全漏洞情報、基礎(chǔ)信譽情報以及重保專項情報等高質(zhì)量數(shù)據(jù)支撐，賦能客戶安全分析和運營，進一步強化了運營商客戶的威脅感知和分析能力。

此外，在各行業(yè)攻防演練中，天融信充分發(fā)揮自身出色的威脅情報服務(wù)能力，通過為客戶藍方團隊持續(xù)提供高危漏洞信息、攻擊源IP等情報數(shù)據(jù)，協(xié)助客戶順利完成安全加固，及時封堵攻擊來源，全面提升網(wǎng)絡(luò)安全防御能力。

TOPSEC

當前，天融信威脅情報服務(wù)已廣泛應(yīng)用于政府、運營商、金融等各行業(yè)，并得到了眾多頭部客戶的認可。未來，天融信將繼續(xù)在威脅情報技術(shù)領(lǐng)域深耕，以天融信安全云服務(wù)平臺大數(shù)據(jù)分析能力及云端托管服務(wù)能力為依托，以提升威脅情報質(zhì)量、豐富威脅情報應(yīng)用場景為目標，為客戶提供更好的威脅情報服務(wù)體驗，助力客戶安全運營。