首份网络安全态势感知国家标准出炉深信服深度参编

文章来源:油水分离器时间:2023-12-21 02:40:35 点击:1

  近日,GB/T 42453-2023《信息安全技术 网络安全态势感知通用技术方面的要求》正式对外发布,并将于 2023 年 10 月 1 日起实施。该标准由全国信息安全标准化技术委员会归口管理,由公安部第三研究所牵头起草。

  组织单位对态势感知的认识不到位,系统架构设计不合理,在后期无法对系统能力进行扩展。

  前端采集源与平台、平台内部高度融合,无法与其他优 秀的前端采集源、分析模型进行异构兼容。

  此项标准规定了态势感知技术框架中核心组件的通用技术方面的要求,包括数据汇聚、数据分析、态势展示、监测预警、数据服务接口、系统管理等,为当前各大组织单位建设态势感知带来重要指导意义。

  深信服深度参与此项标准的制定,不断探索引领行业的技术发展趋势和产业提升路径,更以超越标准的态度,深耕产品技术。

  6 年来,深信服在态势感知技术上不断精进,以切实行动,致力于用户「安全领先一步」。

  深信服大量应用AI作为创新发展引擎,提升安全检测效果。以加密挖矿检测技术为例,深信服首创加密挖矿检测AI模型,解决以往基于流量特征检出率极低的问题,通过提取挖矿流量的时空特征建立预测模型,利用深度学习模型PointNet,提升检测准确率。目前该AI模型已经在超过500+客户端有效检出加密挖矿,且综合误报率低于2%。

  深信服SIP还集成XDR创新检测引擎。通过融合网端遥测数据聚合分析能力,秒级定位威胁根因,还原攻击画像和攻击入口,深信服SIP检测准确率达95%以上,安全事件不再反复出现或难以处置,运营工作更加省心。

  去年 8 月,某科技公司在原有部署SIP的基础上,上线XDR创新检测引擎,从 8183 条告警中,精 准还原 1 个感染 CoinMiner 挖矿病毒事件故事线,以更有效、超高的性价比的方式有效根除威胁,安全体验和效果提升不止“亿点点”。

  何为「真」联动?态势感知产品通过联动端点安全产品,定位攻击根因,回溯网端两侧完整攻击行为,先拦截恶意程序网络通信或恶意操作行为实现遏制,再一一对应清除恶意程序的实体文件、驻留项。这,才是以联动方式实现事件的有效响应。

  以失陷主机处置为例,常见联动机制为态势感知联动EDR对失陷主机IP发起全盘扫描,不但速度慢、耗资源,往往由于网络和终端检测原理的差异,导致威胁实体“查不出来”“杀不干净”。

  而深信服SIP会向EDR同时下发失陷主机的IP、端口、C&C域名等丰富信息,可直接联动EDR切断CEDR结合SIP下发的C&C域名、IP、端口信息,直接定位到失陷主机的原始恶意Payload,并阻断执行和横向传播,彻底根除威胁实体。

  此外,深信服SIP还可联动网络行为管理AC,同步用户认证信息,解决DHCP环境下定位不到真实IP的难题。

  目前,深信服SIP已支持30+家主流品牌的60+安全设备,实现230+种联动操作,帮助用户充分复用现有设备。

  一个完整的事件闭环分为缓解、遏制、根除、加固等几个阶段,这高度依赖人员的能力和经验,对精力和专业度都是巨大的挑战。

  基于“人机共智”理念,深信服SIP通过数据服务接口,可扩展接入安全托管服务MSS/托管检测与响应服务MDR,7* 24 小时持续在线守护,通过安全专家分析研判与主动响应,释放用户安全运营的精力和专业度投入,响应时间缩短至小时级,安全事件轻松协同闭环。

  集“高 级威胁检测”和“安全运营”能力二合一,通过集成XDR创新检测引擎,大幅度的提高高 级威胁检测准确度,同时广泛联动自有及第三方安全设备自动化处置,可接入云端安全托管服务MSS,安全建设由工具使用转化为体系化运营,帮助用户看懂、看清网络安全态势。

  截至目前,深信服SIP已在全国落地8000+用户,覆盖700+政府单位,400+大型三甲医院,60+ 985/ 211 高校,200+央企/国企单位。

  特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,有关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关联的资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人觉得本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,可及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点这里就可以看反馈联系地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关联的内容或断开相关链接。

  11.11云上盛惠!海量产品 · 轻松上云!云服务器首年1.8折起,买1年送3个月!超值优惠,稳定性很高,让您的云端之旅更加畅享。快来腾讯云选购吧!

  深信服全新安全运营方案安全GPT 2. 0 升级能力已经与大家见面我们大家都认为:“人”是安全 效果的天 花板亦是组织能力的短板从「以人为主」到「人机协同」技术变革带来「安全运营新范式」助推生产力跃迁加快形成「新质生产力」向「智能驾驶」时代迈进今天,一起跟随某大型制造企业安全运营人员王彦祖工作的一天有了 XDR+安全GPT 这套「工作搭子」来看「新范式」是如何高效

  9月22日,深信服对外展示安全GPT落地成果与2.0升级能力。来自各行业嘉宾代表:美的集团首席信息安全官兼软件工程院院长、欧洲科学院院士、IEEEFellow、IETFellow、ACM杰出科学家、AAIAFellow刘向阳、北汽福田汽车股份有限公司集团信息安全部高级经理兼欧辉新能源网络安全部高级经理张志强、IDC咨询有限公司研究总监王军民、数世咨询创始人李少鹏,站在多元视角,探讨了安全大模型的落地应用效果及趋势变化分析。安全GPT能力还将持续升级演进,致力于革命性提升安全建设的效果和效率,助力每一位用户“安全领先一步”。

  由中国科学院动物研究所等承办的第四届中国干细胞与再生医学协同创新平台大会在重庆举行,会上发布了我国首个人源干细胞国家标准。干细胞是一类具有自我复制能力的万能细胞,可以分化成多种功能细胞,参与细胞替代和组织再生。随着干细胞理论和技术探讨研究的深入发展,未来还会有新标准出来,现有标准也会不断完善。

  2023国家级攻防演练,一场硬仗落下帷幕。历经十四个昼夜鏖战,用户们进一步检验了深信服XDR实战能力。这套新范式基于开放平台XDR承载核心能力,充分打通各个组件接入多源数据聚合分析,以AI为能力加持,充分运用云端的数据、算力、专家资源,以及云地协同的服务,形成体系化、智能化的运转方式,帮助组织单位提升安全水位线,让实战攻防更省心、更高效、更智能。

  9月15日,2023“金融网络安全论坛”在福州举办,以“保障金融科技供应链安全,提升金融信息系统韧性”为主题,由中国人民银行福建省分行、福建省委网信办主办,中国人民银行科技司指导。该论坛是2023年国家网络安全宣传周主题活动之一。蚂蚁集团安全平行切面产品负责人顾为群分享了数字化转型企业安全建设的思考,带来了蚂蚁集团的领先实践。

  9月11日至17日,2023年国家网络安全宣传周在全国范围内统一开展。开幕式等重要活动在福建省福州市海峡国际会展中心举行,全国70余家单位、企业齐聚福州,共话网络安全新技术、新知识。长亭科技还将继续深耕硬核技术与安全服务,聆听一线客户的声音,深化网络安全防护、运营支撑,秉持初心话成长,一往无前赴征程。

  9月25日,在“2023大模型工程化论坛”上,中国信息通信研究院重磅发布业内首个《大规模预训练模型技术和应用评估方法第三部分:模型运营》标准和《人工智能研发运营一体化能力成熟度模型第3部分:模型运营》,九章云极DataCanvas公司依托硬核的AI技术实力和丰富的模型落地经验,作为核心参编单位深度参与两大重磅AI标准的制定,为加速AI技术的前沿应用转化、共谋AI高质效生产新篇章提供关键支持。随着大模型热度不断攀升,大模型与各行各业的深层次地融合正在塑造全新的数智化转型路径。九章云极DataCanvas公司将继续发挥领先的AI技术优势,积极推动AI行业的标准体系建设,加速大模型在千行百业的工程化落地和场景化应用实践,共绘大模型高水平质量的发展新蓝图。

  伴随着各行各业数字化转型的深入,每年全球都有大量企业因网络欺诈遭遇了重大损失。造成这样的问题大多在于:第一,虽然安全技术在升级,但欺诈分子的欺诈手段和技术也在一直在变化,且出现了大量利用恶意机器人的自动化网络攻击。对需要经营东南亚、非洲、拉丁美洲等新兴市场的企业和金融机构,选用ADVANCE.AI的技术服务,不仅仅可以有效提升反洗钱合规、反欺诈风险管理的效率和有效性,为运营实现降本增效能轻松的获得专业的项目“本地化”策略支持。

  9月12日,“粤盾-2023”数字政府网络安全实战攻防演练活动圆满闭幕。长亭科技历经多轮挑战,以大比分优势,蝉联“粤盾-2023”实战攻防演练攻击队伍一等奖桂冠,同时被评为“粤盾-2023”数字政府新应用安全众测活动-移动应用赛道“最佳白帽子团队”。长亭还将秉持“未知攻焉知防”之信念,在安全实战化的大潮流下,不断察觉缺陷、处理问题,以攻量防,持续探索并耕耘数字化时代下的实战化防守思路,共筑数字时代网络安全防火墙。

  总部位于德克萨斯州奥斯汀的网络安全初创公司HiddenLayer宣布获得了5000万美元的A轮融资,以逐渐增强正在被企业采用的大量AI模型的安全防御。该轮融资由微软风险投资基金M12和MooreStrategicVentures领投,BoozAllenVentures、IBMVentures、CapitalOneVentures和TenElevenVentures等多家机构也去参加了。HiddenLayer的使命是为技术决策者提供有关变革性企业技术和交易知识,以助力数字化转型。

  KinesteX AI是你的个人健身助理,利用人工智能提升你的锻炼效果。通过跟踪你的动作并实时反馈,KinesteX确保你充分的发挥健身效果。定制化的训练计划满足你的特定需求,帮助你减肥、增肌或改善整体健康。KinesteX提供了实惠可靠的解决方案,让你随时随地享受高质量的健身体验。

  GPTURER是一个简单易用的解决方案,通过扫描网站来生成全面的知识数据集。只需两个步骤即可简化ChatGPT助手的创建:创建一个网站扫描任务,并下载集成的知识数据。使用GPTURER,您可以输入网站URL,让我们的系统仔细浏览和提取必要的数据,包括文本、图片、URL和结构元素。当我们的系统仔细扫描网站时,它会将提取的数据编译成结构化的输出文件,一旦扫描完成,您就能马上下载这些文件。利用这些生成的输出文件作为基础,轻松创建个性化的ChatGPT助手,无缝嵌入提取的内容,以增强其功能。咱们提供三种定价方案,Starter(€5)、Basic(€20)和Premium(€50),根据您的需求选择正真适合的套餐。GPTURER能够将网页内容转换为Chat GPT智能,为您提供更强大的助手功能。

  Image to Caption Tool是一款通过人工智能提供的快速生成图片标题的工具。它能够在一定程度上帮助您轻松地增强视觉叙事能力,节约时机和精力。您只需上传或拍摄一张图片,点击生成标题,即可在几秒钟内获得合适的标题。

  ReelCraft是一个能够从简单的文本提示中创建沉浸式动画视频的工具。它让你的想象力成为画布,AI成为艺术家。ReelCraft解决了动画制作的复杂、昂贵和耗时的问题。它能够轻松将你的想法转化为引人入胜的动画故事。ReelCraft提供一致的角色生成,有着非常丰富的功能,并可适用于各种场景。

  muse.ai是一款下一代无广告视频托管平台,包含强大的嵌入式视频播放器和最先进的视频搜索功能。它提供丰富的功能,包括存储、分享、搜索、分发、定价和订阅等。muse.ai采用人工智能技术,支持语音识别、视频内容搜索和自动生成字幕等功能。定价方案灵活多样,适用于不同规模和需求的用户。

  Gali AI:定制AI聊天机器人,提升网站转化率,支持客户服务,与文档互动

  Gali是一个基于您的数据训练的自定义AI聊天机器人平台,可以实时和全天候回答问题。与您的后端连接,能够与用户互动并提供定制的功能。基于OpenAI的GPT 4,支持多种语言。支持Zapier完全集成。

  BotStacks是一个聊天解决方案,利用机器人堆栈和多功能聊天解决方案,为对话增添动力,无缝设计、构建和部署AI助手。它提供了无代码机器人构建、AI模型集成、聊天界面定制、沙盒原型、集成自有机器人等功能。BotStacks可应用于各行各业,如客户支持、电子商务、旅游酒店、人力资源、游戏、法律服务等领域。

  RealEngineers是一款创新的工程师招聘平台,与传统的职位网站不同,它专注于基于项目的详细个人资料,而不是简历,利用人工智能来匹配技能和经验与职位要求相符。用户都能够上传自己的项目,通过AI生成简洁的摘要和详细的技能列表,帮助工程师更好地展示自己的能力。雇主可以上传职位描述,利用语义搜索和AI聊天机器人快速筛选候选人。

  Twig是为客户体验团队设计的AI辅助工具,可帮助团队更快地回复客户查询。它可以从帮助文档、私人数据源和过去的支持票据中读取、分析和撰写回复。Twig提供较为可靠的答案,并提供相关的可信来源。CX团队能控制AI的回答,并根据自身的需求添加自定义知识。Twig还提供多个AI角色,每个角色专注于特定的主题和CX角色。Twig简化了从第三方数据源中提取数据的过程,并可根据自己喜好进行个性化设置。Twig还提供有关AI使用情况和准确性的洞察,以帮助团队监控和改进AI的表现。