首頁 > 關(guān)于我們 > 安恒動態(tài) > 2024 > 正文

勒索防護(hù)、資產(chǎn)管理、AI賦能、5G通信···這些新品不容錯過！

閱讀量：次 文章來源：安恒信息

新品發(fā)布

近日，2024世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會圓滿落幕。會上，安恒信息多款全新產(chǎn)品亮相現(xiàn)場，科技創(chuàng)新、AI賦能，打造新一代安全防線。

當(dāng)前，隨著政企數(shù)字化發(fā)展，企業(yè)資產(chǎn)管理成為重中之重。烏鎮(zhèn)峰會期間，安恒信息資產(chǎn)攻擊面管理平臺正式發(fā)布。

安恒信息高級副總裁楊勃表示，資產(chǎn)是安全建設(shè)的基石，但是其安全措施、威脅管理、脆弱性管理存在多個痛點。而當(dāng)前資產(chǎn)管理手段無論在技術(shù)層面還是管理層面都存在一定局限性。

面對資產(chǎn)數(shù)據(jù)孤島現(xiàn)狀，安恒信息打造了“5+3+3安全資產(chǎn)風(fēng)險管理方案”：在AVM-資產(chǎn)攻擊面管理平臺能力框架下，以多源數(shù)據(jù)采集、模型治理、數(shù)據(jù)融合、數(shù)據(jù)關(guān)聯(lián)、風(fēng)險評估為五大支柱，實現(xiàn)可知、可見、可控，指標(biāo)化、持續(xù)化、自動化。

該平臺可實現(xiàn)多源資產(chǎn)采集、治理和融合，資產(chǎn)暴露面智能分析，暴露面資產(chǎn)與內(nèi)網(wǎng)資產(chǎn)服務(wù)映射，資產(chǎn)漏洞管理優(yōu)先級評估，資產(chǎn)健康度評估等功能。在基礎(chǔ)支撐系統(tǒng)、資產(chǎn)攻擊面管理平臺雙輪驅(qū)動下，相輔相成，大幅提高安全運(yùn)營能力。

經(jīng)實踐檢驗，通過資產(chǎn)安全運(yùn)營方案的應(yīng)用，可達(dá)到額外發(fā)現(xiàn)未知資產(chǎn)40%+、完成漏洞應(yīng)急響應(yīng)＜5min、找到安全防護(hù)覆蓋差距30%+、有效提高運(yùn)營效率3倍、節(jié)省人力30%+。

近年來，全球勒索事件頻頻爆發(fā)，如何進(jìn)行針對防護(hù)已迫在眉睫。對此，安恒信息勒索防護(hù)一體機(jī)正式發(fā)布。

安恒信息副總裁楊紹波在發(fā)布會上談到，當(dāng)下，勒索攻擊已進(jìn)入 RaaS 時代，攻擊發(fā)展迅速而防御卻難以應(yīng)對。通過部署勒索防護(hù)一體機(jī)，可全環(huán)節(jié)防御勒索攻擊，解決所有相關(guān)問題。

在勒索入侵前，其全面梳理資產(chǎn)、理清資產(chǎn)邊界、收斂資產(chǎn)風(fēng)險暴露面，以達(dá)到風(fēng)險收斂及弱點加固，實現(xiàn)風(fēng)險預(yù)警；在勒索入侵時，通過內(nèi)置2000+條入侵威脅檢測規(guī)則，ATT&CK勒索相關(guān)攻擊技戰(zhàn)術(shù)100%覆蓋的專項檢測及自動防護(hù)技術(shù)，可在每個勒索攻擊的關(guān)鍵節(jié)點都能有效發(fā)現(xiàn)和攔截，此外，數(shù)據(jù)備份恢復(fù)功能也能作為最后一道防線抵御勒索攻擊；在勒索入侵后，在勒索入侵后，通過一體化管理平臺，實現(xiàn)數(shù)據(jù)持續(xù)保護(hù)、分鐘級業(yè)務(wù)應(yīng)急接管、1-2小時恢復(fù)業(yè)務(wù)、攻擊路徑分析防御二次攻擊。

勒索防護(hù)一體機(jī)，從風(fēng)險檢測到實時攻擊防護(hù)，再加上數(shù)據(jù)備份恢復(fù)的保底措施，真正意義上徹底閉環(huán)防勒索體系，為政企單位數(shù)字化轉(zhuǎn)型與高速發(fā)展保駕護(hù)航。

?AI安全實訓(xùn)靶場的全新發(fā)布，是對AI未來網(wǎng)絡(luò)安全的一次深刻思考和實踐。AI發(fā)展帶來的便利與效率的同時，其安全風(fēng)險也面臨著前所未有的挑戰(zhàn)，如何確保AI系統(tǒng)的安全性，成為了必須面對的重要課題。

安恒信息AI實訓(xùn)靶場應(yīng)運(yùn)而生。安恒信息數(shù)字人才創(chuàng)研院產(chǎn)品總監(jiān)鄭毓波介紹到，通過構(gòu)建仿真的虛擬靶場環(huán)境，幫助用戶在安全的環(huán)境中進(jìn)行實踐和學(xué)習(xí)。其不僅專注于解決大型AI模型的內(nèi)在安全問題，還致力于探索如何利用AI技術(shù)本身來解決網(wǎng)絡(luò)安全問題。AI靶場具備AI實訓(xùn)方案想定、AI實訓(xùn)場景編排、任務(wù)導(dǎo)調(diào)、復(fù)盤總結(jié)等功能，通過構(gòu)建全面的仿真實訓(xùn)環(huán)境，涵蓋AI自身安全問題，來幫助識別和修復(fù)潛在的AI安全風(fēng)險，來提升模型的安全性和提供模型的可靠性，并在過程中引入AI助教、AI搭建師、AI裁判員、AI導(dǎo)調(diào)員等AI智能體來輔助實訓(xùn)，最終來培養(yǎng)具備專業(yè)技能的AI安全人才。

烏鎮(zhèn)峰會期間，安恒信息研發(fā)的5G雙域?qū)＞W(wǎng)無感零信任正式發(fā)布。近年來，國家網(wǎng)絡(luò)與信息安全管控越來越嚴(yán)格，對此，安恒信息網(wǎng)絡(luò)安全專家李丁丁在現(xiàn)場展開介紹。安恒信息5G雙域?qū)＞W(wǎng)無感零信任方案針對不同需求類型用戶，采取私有化部署模式，提供軟件或者硬件的模式，僅需部署一臺設(shè)備，實現(xiàn)用戶側(cè)零感知部署。

該產(chǎn)品具備用戶管理、資源管理、認(rèn)證管理、權(quán)限管理、日志管理、業(yè)務(wù)加速、安全分析、應(yīng)用管理、應(yīng)用代理、通信安全等多樣功能。秉承構(gòu)建“可信訪問，持續(xù)鑒權(quán)、智能運(yùn)營”的理念，該產(chǎn)品通過終端身份認(rèn)證、終端環(huán)境安全評估、業(yè)務(wù)資產(chǎn)訪問控制等核心能力，幫助用戶實現(xiàn)流量身份化、權(quán)限最小化、信任度量化、業(yè)務(wù)安全訪問的新一代網(wǎng)絡(luò)安全架構(gòu)轉(zhuǎn)型。

隨著5G專網(wǎng)業(yè)務(wù)不斷拓展，5G雙域?qū)＞W(wǎng)安全網(wǎng)關(guān)能夠廣泛應(yīng)用于本地訪問、漫游訪問等場景，利用5G與已有WIFI網(wǎng)絡(luò)協(xié)同，解決公專協(xié)通訪問的問題。5G雙域?qū)＞W(wǎng)安全網(wǎng)關(guān)已攻克無感認(rèn)證、熱點識別、特權(quán)賬號、智能轉(zhuǎn)換、權(quán)代分離、權(quán)限緩存、數(shù)據(jù)認(rèn)證、問題定位等八大核心問題。