目前中國專網(wǎng)數(shù)量日益龐大，如政府的政務內網(wǎng)、公安的公安信息網(wǎng)、電網(wǎng)公司的電力調度網(wǎng)等。然而，專網(wǎng)快速發(fā)展的同時帶來了網(wǎng)絡安全、資產管控、異常行為、數(shù)據(jù)安全、站點違規(guī)、安全隱患等許多安全難題。隨著安全法規(guī)要求及社會監(jiān)督的進一步加緊，及時發(fā)現(xiàn)、查處專網(wǎng)安全問題，提升專網(wǎng)安全管理能力迫在眉睫。
為此，國內專網(wǎng)安全細分領域的領導者——天懋信息將UEBA與中國專網(wǎng)安全的實際情況相結合，率先提出“EBA應用于專網(wǎng)安全”的理念，通過將自主研發(fā)的網(wǎng)絡數(shù)據(jù)智能分析引擎—TINDAE與機器學習及大數(shù)據(jù)技術相結合，對專網(wǎng)實體的網(wǎng)絡行為進行安全分析，保障用戶專網(wǎng)安全。
據(jù)了解，天懋信息憑借著在專網(wǎng)安全細分領域的突出優(yōu)勢、出色的技術創(chuàng)新能力以及超強的市場表現(xiàn)，入選為IDC大數(shù)據(jù)安全創(chuàng)新者。
IDC創(chuàng)新者是針對特定領域的新興IT技術供應商，或是在市場中展示了開創(chuàng)性的商業(yè)模式，或是具有創(chuàng)新的技術能力，也可能兩者兼而有之。創(chuàng)新者報告不僅挖掘細分領域的創(chuàng)新廠商，而且?guī)椭鶬T購買者選擇技術供應商時，發(fā)現(xiàn)最新的IT技術，并找到新產品的評估方法。
天懋信息的創(chuàng)新之處
結合UEBA理念及中國專網(wǎng)安全實際情況，天懋信息自主研發(fā)了專網(wǎng)安全雷達系統(tǒng)、網(wǎng)絡違規(guī)行為監(jiān)測分析系統(tǒng)等專網(wǎng)安全系列產品，基于EBA對專網(wǎng)安全進行監(jiān)測和管理。
據(jù)介紹，這一管理思路從發(fā)現(xiàn)專網(wǎng)在線設備和識別設備是什么開始，監(jiān)測設備及設備部署的應用有無安全隱患，使用設備的人用這些設備在干什么，使用者訪問專網(wǎng)有無異常，是否存在入侵或病毒傳播/APT攻擊等行為，訪問者是否存在違規(guī)行為，專網(wǎng)敏感數(shù)據(jù)是否被非法利用等客戶關注的安全問題，實現(xiàn)通過監(jiān)測實體在專網(wǎng)內的行為可以分析出操控這個實體的用戶的目的，從而識別異常行為及潛在威脅。
天懋信息采用非侵入式方式，只要網(wǎng)絡可達，便能采集到數(shù)據(jù)。“這一方式不需要安裝客戶端及應用改造，便能實現(xiàn)對全網(wǎng)實體進行分析，快速定位安全威脅，即時告警，并提供完整的數(shù)據(jù)取證”，天懋信息解釋道。
致力于讓專網(wǎng)更安全，天懋信息將持續(xù)聚焦于專網(wǎng)安全產品的研究，基于實體行為分析(EBA)，不斷為信息網(wǎng)、視頻專網(wǎng)、政務專網(wǎng)等更多專網(wǎng)場景提供安全監(jiān)測與分析，智能全網(wǎng)設備識別與風險分析、應用識別與監(jiān)測、控制信令識別與風險分析、異常行為監(jiān)測、網(wǎng)絡邊界監(jiān)測、網(wǎng)內攻擊監(jiān)測、安全隱患監(jiān)測、數(shù)據(jù)取證等，同時通過全網(wǎng)威脅視圖令全網(wǎng)安全形勢一目了然，提高各行業(yè)客戶專網(wǎng)安全管理水平與效率。
免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
