0
| 本文作者： 李揚(yáng)霞 | 2022-11-09 15:50 |
數(shù)字化時代，企業(yè)面臨的安全威脅更加多樣，而企業(yè)的安全專業(yè)人才卻存在大量缺失，即便購買了安全產(chǎn)品，洪水般的安全告警、眾多的安全產(chǎn)品孤島讓安全團(tuán)隊苦不堪言。采取怎樣的安全威脅檢測與響應(yīng)方案，才能幫助企業(yè)提升安全運(yùn)營能力，抵御潛在的網(wǎng)絡(luò)安全風(fēng)險？
在此背景下，XDR為何會成為企業(yè)安全運(yùn)營“熱門”工具？
10月26日，由國內(nèi)首個XDR落地廠商未來智安（XDR SEC）主辦的2022 XDR網(wǎng)絡(luò)安全運(yùn)營新理念峰會（2022 XDR New Vision Summit，簡稱“XDR Summit 2022”）在北京成功舉辦。
未來智安（XDR SEC）創(chuàng)始人兼CEO唐伽佳
主辦方未來智安創(chuàng)始人兼CEO唐伽佳表示：“兩年前我們選擇了XDR這個賽道，過程很艱辛，投入巨大。但幸運(yùn)的是我們得到了一群志同道合的投資人朋友的支持，讓我們堅持去做這件難而正確的事兒。”
本次大會以『安全左中右』為主題，基于XDR擴(kuò)展威脅檢測響應(yīng)（Extended Detection and Response）這一網(wǎng)絡(luò)安全新興技術(shù)，共同圍繞組織的安全運(yùn)營體系建設(shè)、威脅檢測與響應(yīng)實(shí)踐、攻防安全新趨勢等話題進(jìn)行探討，旨在詮釋XDR的全新技術(shù)理念，定義安全運(yùn)營管理新思路。
XDR新理念——安全左中右，具體是什么？
未來智安聯(lián)合創(chuàng)始人兼CTO陳毓端指出：“如果把安全看成一場戰(zhàn)爭的話，打仗需要去熟悉地形，去看戰(zhàn)場的環(huán)境，去針對關(guān)鍵的位置布防布控，甚至去制定防守反擊的策略。把網(wǎng)絡(luò)空間看成一場戰(zhàn)爭的話就有攻有守，分為三個階段，戰(zhàn)前、戰(zhàn)時、戰(zhàn)后。基于安全的戰(zhàn)前、戰(zhàn)時、戰(zhàn)后，就要用安全左中右來落地。”
未來智安（XDR SEC）聯(lián)合創(chuàng)始人兼CTO陳毓端
他總結(jié)道：
‘左’帶給客戶的價值是通過摸清家底、攻擊面梳理、風(fēng)險管理，看到企業(yè)現(xiàn)存的安全問題、風(fēng)險，最重要的是幫助客戶形成標(biāo)準(zhǔn)化的安全度量體系，并且讓客戶能基于此持續(xù)的優(yōu)化、迭代；
‘中’是覆蓋終端和流量的威脅檢測，更重要的是站在企業(yè)現(xiàn)有安全投入的角度去保護(hù)用戶的投資，接入現(xiàn)有各種安全設(shè)備的數(shù)據(jù)，同時能將海量的告警做收斂，達(dá)到可運(yùn)營的安全狀態(tài)；
‘右’提供了核心的安全編排能力，能將現(xiàn)有安全設(shè)備數(shù)據(jù)作自動化流程編排，作各種安全原則能力的接入和整合，最終希望達(dá)到的是綜合指令的發(fā)布，讓企業(yè)現(xiàn)有安全設(shè)備基于安全運(yùn)營流程和某些特殊事件觸發(fā)的安全事件，能夠自動做風(fēng)險研判、分析和處置。
陳毓端表示，對于網(wǎng)絡(luò)安全的現(xiàn)狀，未來智安一直在思考和探索:“我們服務(wù)了許多金融、能源、運(yùn)營商行業(yè)的客戶，我們在思考和探索究竟怎么把安全產(chǎn)品、安全理念，更好的解決方案傳遞給客戶。針對這些問題去思考能不能用一種接地氣的方式，拋棄掉復(fù)雜的概念，讓安全技術(shù)回歸到本質(zhì)去解決用戶側(cè)的安全問題。”
同時，陳毓端在對未來智安V4.0新版本進(jìn)行詳細(xì)闡述后，現(xiàn)場與創(chuàng)始人唐伽佳共同完成了未來智安XDR V4.0新版本的發(fā)布。
據(jù)了解，自2021年1月未來智安XDR 1.0版本正式發(fā)布，至今已完成了4個版本的迭代，為了打磨出真正符合用戶場景需求、可落地的XDR產(chǎn)品，2年間，唐伽佳與他的創(chuàng)業(yè)伙伴陳毓端走訪了105個客戶，深入分析、挖掘，由此沉淀出如今的XDR“安全左中右”理念。
唐伽佳表示：“未來智安以‘安全左中右’為理念，非常接地氣的場景化落地，完全圍繞資產(chǎn)層面、威脅檢測層面、響應(yīng)處置層面，為客戶提供精準(zhǔn)全面的攻擊面管理、網(wǎng)絡(luò)安全檢測、高效自動化的威脅運(yùn)營能力和產(chǎn)品方案。”基于不斷地深耕與實(shí)踐，未來智安得以在中國信息通信研究院的指導(dǎo)下牽頭撰寫了國內(nèi)第一個XDR行業(yè)標(biāo)準(zhǔn)，并已立項成功。
最后唐伽佳總結(jié)道：“威脅檢測和運(yùn)營的未來是XDR，‘左’要‘摸得清’，‘中’要‘抓得住’，‘右’要‘響應(yīng)快’，開放+融合是我們的態(tài)度，未來智安將繼續(xù)與大家一起努力構(gòu)建XDR生態(tài)，為客戶打造一款真正有價值、能運(yùn)營的安全檢測平臺。”（雷峰網(wǎng)(公眾號：雷峰網(wǎng))）
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
