来源 :安恒信息2022-11-24
近日，《IDC Perspective：中国网络安全威胁情报市场洞察，2022》报告（以下简称“IDC报告”）出炉，安恒信息被列为威胁情报领域的推荐供应商。凭借十几年的网络攻防技术研究、威胁检测分析技术积累以及场景化威胁情报应用能力，安恒信息已构建拥有海量基础数据与高质量情报数据的安全数据能力中心。
IDC洞察
充分肯定威胁情报价值
对于需求方（即企业级客户）而言，安全管理人员对威胁情报的态度已经由最初的“在用与不用之间难以抉择，一旦使用则给予极高期望”向“充分肯定威胁情报价值，并对使用效果给予理性判断”转变。整体市场已经由泡沫期向成熟期演进。情报在客户侧的应用与业务的结合程度很高，不同行业客户对不同类型情报的关注度存在差异。因此，情报的输出正在从全行业全量情报向行业精准情报转变，尤其是面向政府、金融、教育、公共事业、能源等重点行业的针对性威胁情报。
对于供应方（即威胁情报产品/服务提供商）而言，对自有网络安全产品和服务赋能仍然是威胁情报最重要的价值体现。当前，威胁情报能力已融入云安全、边界安全、终端安全、运营安全等产品，可以显著提升产品和服务的威胁检测与判定的准确性和及时性。同时，为了更直观体现威胁情报的作用和价值，越来越多的威胁情报技术提供商构建了独立的威胁情报产品或服务。
数据安全能力中心
威胁情报技术深度赋能各类产品
基于已构建的IP数据、域名数据、DNS数据、样本数据、漏洞数据、黑灰产数据、资产测绘数据、威胁数据、安全策略数据等海量基础数据与情报数据，安恒信息中央研究院利用聚合分析、同源分析、恶意基因检测、恶意家族识别、威胁数据分类等自主知识产权的威胁情报技术对基础数据与威胁数据进行建模、分析及研发，已形成具备采集、处理、分析、应用等一体化、标准化的“安全数据能力中心”，已赋能云安全、网络检测安全、边界安全、终端安全、运营安全等各类产品，并广泛应用于金融、能源、运营商、政府、医疗等领域。
“IPDRO安全运营框架”联动结构化情报数据
安恒信息安全数据能力中心拥有情报数据“自我造血”与“自我迭代”能力。通过威胁情报引擎模块与AiLPHA态势感知平台、EDR、XDR、WAF、防火墙、漏扫、工控安全平台、物联网安全平台、网络犯罪行为查打平台等安全产品实现深度集成。通过威胁情报云API与安恒信息SaaS化安全服务平台（玄武盾的云监测与云防护）进行深度耦合。通过漏洞情报增强资产风险云监测能力、威胁情报增强云端主动安全能力、安全策略增强云防护规则能力、资产情报增强资产暴露面检测能力、“IPDRO安全运营框架”联动结构化情报数据，为不同行业客户提供“一站式、场景化”情报订阅服务（漏洞情报订阅、资产情报订阅、威胁事件订阅、云API订阅等）和多维度分析报告。
威胁情报云API与SaaS化安全服务平台深度耦合
面对日益严峻的网络空间安全威胁，威胁情报研究有助于更好地“知己知彼”，掌握已知、未知的网络安全风险点，不断提升自身在实战中的检测与响应能力，筑牢网络安全防御城墙。前沿技术研究与攻坚根植于安恒信息强大的创新基因中，我们将研究成果不断赋能平台与技术，在迭代创新中，为广大用户提供更加完善的安全能力。