XDR 全景 實(shí)現(xiàn)安全可運(yùn)維

■本刊記者 趙志遠(yuǎn)

網(wǎng)絡(luò)管理人員最大的期望或許就是確保單位信息系統(tǒng)能夠安全穩(wěn)定運(yùn)行，然而現(xiàn)實(shí)情況是要隨時(shí)應(yīng)對(duì)突如其來的攻擊及告警，等待客戶的召喚已成為常態(tài)。為何安全運(yùn)維工作如此之難？

實(shí)際上，眾多企業(yè)極度缺乏網(wǎng)絡(luò)安全運(yùn)維能力，據(jù)調(diào)查，全球網(wǎng)絡(luò)安全人才缺口高達(dá)2900 萬。更廣的可視化分析與響應(yīng)能力和專業(yè)的安全專家團(tuán)隊(duì)是眾多企業(yè)所缺失的，特別對(duì)于中小企業(yè)而言，僅僅配置傳統(tǒng)運(yùn)維人員尚且難以應(yīng)付越來越復(fù)雜而繁多的告警信息，更別說是應(yīng)對(duì)突如其來的網(wǎng)絡(luò)攻擊事件。

孤立的安全產(chǎn)品難以解決復(fù)雜的網(wǎng)絡(luò)威脅，這對(duì)整個(gè)行業(yè)提出新的要求，同時(shí)也是亞信安全努力的目標(biāo)。亞信安全總裁陸光明表示，如何讓安全運(yùn)維產(chǎn)品通過聯(lián)動(dòng)形成解決方案，更自動(dòng)化和更智能地應(yīng)對(duì)這些挑戰(zhàn)。

陸光明介紹，亞信安全不會(huì)大規(guī)模地去做泛泛的安全服務(wù)，而是始終堅(jiān)持聯(lián)動(dòng)策略，通過產(chǎn)品的聯(lián)動(dòng)形成有效的戰(zhàn)斗力。

自去年12 月亞信安全首次在國(guó)內(nèi)發(fā)布XDR 戰(zhàn)略以來，此次亞信安全更進(jìn)一步，將感知與運(yùn)維融入其中，形成“XDR 全景”，使得XDR 內(nèi)容更豐富，覆蓋面更廣。

亞信安全XDR 全景包括了終端檢測(cè)及響應(yīng)EDR、網(wǎng)絡(luò)檢測(cè)及響應(yīng)NDR、高級(jí)威脅情報(bào)平臺(tái)TIP 等專業(yè)的調(diào)查工具，應(yīng)對(duì)各類高級(jí)威脅的標(biāo)準(zhǔn)化預(yù)案工作手冊(cè)，以及由安全響應(yīng)專家團(tuán)隊(duì)組成的托管檢測(cè)及響應(yīng)MDR。

通過感知+運(yùn)維的XDR全景，更廣的可視化與安全專家分析，能更早地檢測(cè)和更快地響應(yīng)、運(yùn)維，有效解決持續(xù)演化的高級(jí)威脅和安全運(yùn)營(yíng)能力不匹配的難題。

亞信安全產(chǎn)品管理總經(jīng)理汪晨具體介紹說：“在網(wǎng)絡(luò)安全運(yùn)營(yíng)管理中，通過網(wǎng)絡(luò)、端點(diǎn)、郵件、云主機(jī)等更多智能探針，用戶可以將行為數(shù)據(jù)和威脅檢測(cè)數(shù)據(jù)提交到XDR 數(shù)據(jù)湖（Data Lake），通過威脅運(yùn)維平臺(tái)（UAP），形成自動(dòng)化威脅檢測(cè)、病毒清除等，采用AI 與安全專家協(xié)同工作的托管運(yùn)維服務(wù)，解決安全專家短缺問題。”

釣魚郵件已是老生常談，但我們?nèi)耘f難以確保100%防御，試想在某家大型銀行中受到釣魚郵件攻擊該如何應(yīng)對(duì)？亞信安全XDR 全景首先將疑似郵件轉(zhuǎn)至沙箱，在確定為惡意郵件后，利用精密編排生成威脅情報(bào)發(fā)送至云端阻攔設(shè)備，并將威脅情報(bào)下發(fā)至銀行各終端設(shè)備，從而在短短十分鐘內(nèi)自動(dòng)攔截惡意病毒。

亞信安全CDO 首席研發(fā)官吳湘寧表示，安全問題不是孤立的，而是需要形成體系化的防護(hù)能力，亞信安全通過XRD 全景真正做到威脅可感知、安全可運(yùn)維。