熱門產(chǎn)品
发布日期：2024/09/10
在網(wǎng)絡安全領(lǐng)域，威脅情報數(shù)據(jù)的精確性和時效性對于構(gòu)建有效的防御策略具有舉足輕重的作用。然而，業(yè)界長期面臨兩大核心挑戰(zhàn)：一是如何從浩如煙海的情報數(shù)據(jù)中高效篩選出真正有價值的信息；二是如何在紛繁復雜的情報來源中做出明智選擇。
2024年9月9日，在第21屆中國網(wǎng)絡安全年會上，盛邦安全董事長權(quán)小文發(fā)表了題為《實戰(zhàn)數(shù)據(jù)視角下的威脅情報融合趨勢》的主題演講，創(chuàng)新性地提出了將多源異構(gòu)數(shù)據(jù)融合技術(shù)應用于威脅情報實踐，并展示了盛邦安全“多源融合+體系化”的威脅情報運營體系，不僅實現(xiàn)了情報資源的有效整合，更建立了可量化的情報評估機制，為實戰(zhàn)化趨勢下的威脅情報應用落地提供了全新的視角和解決方案。
當前挑戰(zhàn)，威脅情報應用的五大痛點
權(quán)小文指出，當前威脅情報應用中存在五大典型問題：情報時效性差、信息重量輕質(zhì)、真實性難以驗證、價值密度低，以及通用情報難以適應特定安全場景。這些問題的核心在于缺乏統(tǒng)一的量化評估標準，導致情報的準確性和可靠性難以衡量。
多源情報融合，構(gòu)建實戰(zhàn)化的威脅情報運營體系
為解決上述問題，盛邦安全提出了“多源情報融合”理念，并據(jù)此構(gòu)建了“多源融合+體系化”的威脅情報運營體系。這一體系通過科學的量化評估，整合多個情報源的數(shù)據(jù)，為用戶提供更全面、可靠的情報決策支持。在數(shù)據(jù)融合過程中，盛邦安全采取了抗污染處理、數(shù)據(jù)融合、標簽打分和測繪校驗等步驟，確保融合后的數(shù)據(jù)具有權(quán)威性和實用性。
六大關(guān)鍵能力，打造全方位情報畫像與智能化運營體系
盛邦安全的多源情報融合體系，依托于以下六大核心關(guān)鍵能力：
1.情報融合分析能力
實施同源去重、去偽降噪、老化處理、多源去重及情報封裝，確保情報數(shù)據(jù)的可用性和準確性。
2.情報抗污染能力
運用先進的抗污染處理引擎及模式識別技術(shù)，對情報內(nèi)容進行多維度聚合分析與精細化處理，顯著提升情報利用效率。
3.情報綜合評估能力
建立全面的評估機制，從準確度、覆蓋度、重疊率、信譽度、及時性幾個核心指標出發(fā)，對情報進行系統(tǒng)性評估，確保情報質(zhì)量。
4.DayDayMap補齊情報資產(chǎn)畫像能力
利用DayDayMap全球資產(chǎn)測繪技術(shù)，突破傳統(tǒng)局限，深度融合多種情報源，補全關(guān)鍵信息，形成完整攻擊鏈畫像，提升情報實用性與精準度。
5.情報生產(chǎn)構(gòu)建能力
整合多種情報來源，結(jié)合先進的攻擊分析技術(shù)和知識圖譜，構(gòu)建威脅關(guān)聯(lián)網(wǎng)絡，并通過同步處置及聯(lián)動機制，確保情報及時響應與有效利用。
6.深度行業(yè)標簽與情報協(xié)同能力
涵蓋多維度標簽，支持高效研判、檢索與精準取證溯源，促進跨行業(yè)、跨區(qū)域情報協(xié)同，推動智能化安全運營與安全生態(tài)演進。
在主題演講中，權(quán)小文深入探討了多源異構(gòu)數(shù)據(jù)融合技術(shù)在提高情報應用效率方面的突出作用, 包括如何通過對抗污染源、利用大數(shù)據(jù)進行反測繪和處理誤判等問題。同時提出了針對情報數(shù)據(jù)的13個評估指標, 包括準確度、覆蓋率、重合率、信任度和及時性等, 旨在以更為科學的方法和統(tǒng)一的標準和多個維度來量化、評估情報數(shù)據(jù)質(zhì)量。此外, 他還就如何根據(jù)不同行業(yè)的特點調(diào)整數(shù)據(jù)融合策略進行了場景化的分析與闡述。
盛邦安全憑借在全球資產(chǎn)測繪、智能化情報運營及跨行業(yè)協(xié)作等方面的優(yōu)勢，為用戶打造了一套靈活、高效、智能的威脅情報運營與安全防御體系，不僅有助于增強威脅情報的精確度和實用性，還為廣大用戶提供了全方位、多層次的安全防護策略與響應機制，從而保障業(yè)務連續(xù)性和安全性，助力各行業(yè)用戶在數(shù)字時代穩(wěn)健前行。
