2023年3月14日至16日，GISEC Global 2023 在迪拜世界貿(mào)易中心舉行，山石網(wǎng)科攜多個(gè)安全產(chǎn)品及解決方案亮相，并于展會(huì) 8 號(hào)大廳的 D10 攤位設(shè)立展臺(tái)。

此次大會(huì)，山石網(wǎng)科以遠(yuǎn)見超越未見，展示了山石網(wǎng)科零信任訪問解決方案、山石智源智能安全運(yùn)營平臺(tái)、山石網(wǎng)科微隔離可視化解決方案、山石網(wǎng)科BDS-I系列智·感等，用前瞻技術(shù)為客戶提供全方位的安全解決方案。

GISEC Global 2023是中東地區(qū)網(wǎng)絡(luò)安全的大型展會(huì)，吸引了超過12,000多名訪客和300多家國內(nèi)外頂尖安全科技公司參展。

一、山石網(wǎng)科零信任訪問解決方案

山石網(wǎng)科零信任訪問解決方案(SDP)旨在解決南北向訪問信任風(fēng)險(xiǎn)，踐行“持續(xù)校驗(yàn)，動(dòng)態(tài)授權(quán)，永不信任”的零信任安全模型理念，采用基于以身份為中心的動(dòng)態(tài)授權(quán)方法，根據(jù)用戶身份、設(shè)備狀態(tài)和上下文環(huán)境，持續(xù)進(jìn)行信任評(píng)估，來實(shí)現(xiàn)精準(zhǔn)的業(yè)務(wù)安全訪問準(zhǔn)入。山石網(wǎng)科零信任訪問解決方案已廣泛應(yīng)用于政府、運(yùn)營商、互聯(lián)網(wǎng)、醫(yī)療、教育、金融、能源等各個(gè)行業(yè)，以硬核的產(chǎn)品功能和穩(wěn)定性，為用戶網(wǎng)絡(luò)安全保駕護(hù)航。

二、山石智源智能安全運(yùn)營平臺(tái)

山石智源智能安全運(yùn)營平臺(tái)是XDR架構(gòu)的載體，可以與山石網(wǎng)科其它安全設(shè)備深度聯(lián)動(dòng)，同時(shí)也可以從異構(gòu)安全設(shè)備中獲取相關(guān)信息，形成一體化的安全運(yùn)營能力，幫助用戶更高效地檢測、分類、調(diào)查、研判和處置威脅。此外，山石智源具有強(qiáng)大的威脅檢測和異常分析能力?；谌斯ぶ悄堋C(jī)器學(xué)習(xí)和關(guān)聯(lián)分析技術(shù)，山石智源可以檢測發(fā)現(xiàn)已知和未知威脅，并及時(shí)阻止威脅影響。在IOC失陷指標(biāo)和ATT&CK框架的加持下，山石智源可以完整地還原攻擊過程，分析攻擊戰(zhàn)術(shù)，并智能研判攻擊結(jié)果，輔助用戶研判事件。

山石智源的安全編排自動(dòng)化與響應(yīng)技術(shù)(SOAR)貫穿了事件的全生命周期，除了預(yù)制的劇本模板外，還為用戶提供了拖拽式的劇本編排工具，實(shí)現(xiàn)自動(dòng)化告警分診、自動(dòng)化安全響應(yīng)和自動(dòng)化劇本執(zhí)行流程。山石智源通過與其它安全設(shè)備的深度聯(lián)動(dòng)，實(shí)現(xiàn)事件的自動(dòng)化/半自動(dòng)化(人工二次確認(rèn))響應(yīng)處置，在為用戶提高安全運(yùn)營效率的同時(shí)，兼顧安全需求與業(yè)務(wù)穩(wěn)定性需求之間的平衡。

山石智源還為用戶帶來安全可視能力和統(tǒng)一策略管理能力，基于資產(chǎn)、用戶、流量、威脅事件、弱點(diǎn)、情報(bào)等核心元素，全面呈現(xiàn)安全態(tài)勢;同時(shí)輸出多維度的安全報(bào)告，讓組織的安全狀態(tài)一目了然。

三、山石網(wǎng)科微隔離可視化解決方案

山石網(wǎng)科微隔離可視化解決方案(MSG)旨在解決東西向訪問信任風(fēng)險(xiǎn)，將防火墻安全服務(wù)能力下沉至云計(jì)算環(huán)境中各個(gè)宿主機(jī)內(nèi)，通過便捷的引流技術(shù)，按需對(duì)虛擬機(jī)提供其全方位、細(xì)粒度的近端網(wǎng)絡(luò)防護(hù)控制能力，以最低的訪問授權(quán)控制和豐富的可視化能力，降低安全風(fēng)險(xiǎn)橫向移動(dòng)的可能性，保護(hù)用戶業(yè)務(wù)與數(shù)據(jù)資產(chǎn)的安全。

四、山石網(wǎng)科BDS-I系列智·感

山石網(wǎng)科BDS-I系列智·感，聚焦于全流量威脅檢測，致力于核心業(yè)務(wù)安全，是山石網(wǎng)科在威脅深度檢測方面的代表產(chǎn)品。BDS通過全流量協(xié)議的數(shù)據(jù)采集，結(jié)合人工智能、機(jī)器自學(xué)習(xí)和流量分析等技術(shù)，基于Kill-Chain和MITRE ATT&CK 框架實(shí)現(xiàn)對(duì)威脅的檢測和關(guān)聯(lián)分析，有效幫助安全團(tuán)隊(duì)實(shí)時(shí)檢測南北向滲透的網(wǎng)絡(luò)威脅，識(shí)別東西向的威脅擴(kuò)散及異常流量，并針對(duì)威脅及異常提供精準(zhǔn)的定位和詳細(xì)的溯源取證。同時(shí)，根據(jù)不同的業(yè)務(wù)需求，BDS還支持聯(lián)動(dòng)山石網(wǎng)科NGFW，對(duì)相關(guān)安全事件實(shí)現(xiàn)手動(dòng)或自動(dòng)的控制與攔截，幫助安全團(tuán)隊(duì)完成響應(yīng)和閉環(huán)處置。

此外，BDS一方面內(nèi)置了蜜罐誘捕檢測、云沙箱聯(lián)動(dòng)檢測、主機(jī)漏洞關(guān)聯(lián)等能力，并通過IOC情報(bào)關(guān)聯(lián)分析降低安全事件的誤報(bào)率，提高研判效率。另一方面實(shí)現(xiàn)了與智源安全運(yùn)營平臺(tái)的對(duì)接，進(jìn)一步強(qiáng)化全面威脅可視、多維事件關(guān)聯(lián)分析和其它安全設(shè)備(尤其是異構(gòu)安全設(shè)備)的聯(lián)動(dòng)響應(yīng)能力，最終為安全團(tuán)隊(duì)構(gòu)建可視化、可管理、可信任的安全網(wǎng)絡(luò)環(huán)境。

作為中國網(wǎng)絡(luò)安全行業(yè)的技術(shù)創(chuàng)新領(lǐng)導(dǎo)廠商，山石網(wǎng)科始終以“成為數(shù)字世界發(fā)展的一流守護(hù)者”為愿景，深耕技術(shù)全面發(fā)展。未來，山石網(wǎng)科將繼續(xù)在“可持續(xù)安全運(yùn)營”技術(shù)理念的指引下，用前瞻技術(shù)為全球用戶提供更加先進(jìn)、可靠的安全產(chǎn)品，更加周到、全面的服務(wù)，為您的安全竭盡全力!

關(guān)鍵詞：