11月2日,由國家工業信息安全發展研究中心、工業信息安全產業發展聯盟共同主辦的2023年工業信息安全大會在北京順利舉辦。經過聯盟的評比選拔,深信服攜手中國煙草總公司內蒙古自治區公司共同打造的“基于AI的新一代可擴展檢測響應平臺”獲評為工業信息安全優秀應用案例。
(頒獎儀式)
面對多方面新形勢網絡安全挑戰,作為專注于企業級網絡安全的服務供應商,深信服通過對“云、網、邊、端”安全能力組件的集成整合與強化,以“AI驅動為核心”,為中國煙草總公司內蒙古自治區公司構建一套貫穿網絡安全事件預測、監測、分析、響應、溯源全流程可閉環的智能化、自動化可擴展檢測響應平臺。
(基于AI的可擴展檢測響應平臺)
平臺上線后,告警量同比消減99%,有效幫助用戶解決日常安全運營、實戰對抗中工作面臨的威脅看不清、難定位、難溯源,安全碎片化難協同與人員組織流程等各類問題。
(獲獎證書)
1.亮點一:全局安全數據深度關聯分析
采集網絡、終端、云等場景的異構安全設備全局數據并充分關聯分析,最終還原完整攻擊鏈條,大幅降低檢測漏報率。
2.亮點二:XDR+AI雙引擎威脅檢測
基于XDR技術,創新性地利用AI分析采集的原始流量和文件數據,從而有效識別異常協議、異常流量、主機異常行為,最終形成告警。
3.亮點三:網絡攻擊演化溯源分析
通過創新性地利用用戶、系統混合視角的溯源圖構建方法以及基于時空模型的溯源分析理解增強方法,更清晰地展現了解整個攻擊流程和目的。
4.亮點四:安全智能決策減輕運營壓力
智能分析當前攻擊在全局網絡中的整體風險,結合決策目標和決策知識庫,給出具體的防護策略及評估風險值,進而對該告警進行快速處理,同時沉淀本次事件處理經驗。
深信服多年來深耕煙草行業,多個安全和云產品解決方案在煙草行業中得到全面的推廣和應用,服務全國400+煙草行業用戶。未來,深信服將持續服務全國煙草用戶,助力煙草行業高質量發展。
