360本地安全大腦暨安全運(yùn)營(yíng)基礎(chǔ)設(shè)施重磅來(lái)襲，全力應(yīng)對(duì)高位安全挑戰(zhàn)

　　一場(chǎng)“黑天鵝”的席卷，給全球經(jīng)濟(jì)帶來(lái)了降維式的打擊。復(fù)工復(fù)產(chǎn)步伐的加速提升了數(shù)字化轉(zhuǎn)型的腳步。伴隨5G、人工智能、大數(shù)據(jù)等新一代信息技術(shù)的發(fā)展，數(shù)字化和新基建概念的提出，使得當(dāng)今社會(huì)呈現(xiàn)出高度網(wǎng)絡(luò)化、數(shù)字化、智能化、融合化的發(fā)展趨勢(shì)。數(shù)字時(shí)代賦予城市和各行各業(yè)廣闊的發(fā)展前景，但同時(shí)也帶來(lái)了新生的安全風(fēng)險(xiǎn)和挑戰(zhàn)。舊的安全觀被打破，新的安全理念正在重塑。

　　9月15日，源于實(shí)戰(zhàn)，輸出安全能力;不忘初心，共創(chuàng)生態(tài)未來(lái)——360本地安全大腦暨安全運(yùn)營(yíng)基礎(chǔ)設(shè)施新品發(fā)布會(huì)于ISC平臺(tái)重磅上線。360以輸出安全能力為己任，基于實(shí)戰(zhàn)率先打破桎梏，通過(guò)本地安全大腦和安全運(yùn)營(yíng)基礎(chǔ)設(shè)施新品的發(fā)布持續(xù)為安全防護(hù)能力賦能，實(shí)現(xiàn)深度聯(lián)防協(xié)同防御，應(yīng)對(duì)大安全局勢(shì)，共創(chuàng)生態(tài)未來(lái)。

　　360政企安全集團(tuán)輪值總裁、瀚思科技創(chuàng)始人高瀚昭、360政企安全集團(tuán)副總裁余凱、360本地安全大腦產(chǎn)品市場(chǎng)經(jīng)理舒慶、360本地安全大腦產(chǎn)品經(jīng)理司揚(yáng)出席發(fā)布會(huì)并圍繞360以安全大腦為核心的安全能力體系、本地安全大腦暨安全運(yùn)營(yíng)基礎(chǔ)設(shè)施的緣起與定義、全場(chǎng)景創(chuàng)新安全運(yùn)營(yíng)價(jià)值主張以及價(jià)值場(chǎng)景演示等核心問(wèn)題展開(kāi)精彩分享。

　　15年累積：360新一代安全能力框架應(yīng)對(duì)數(shù)字化世界挑戰(zhàn)

　　任何新概念的提出都是試圖解決新的問(wèn)題。360政企安全集團(tuán)輪值總裁、瀚思科技創(chuàng)始人高瀚昭在發(fā)布會(huì)上率先指出，傳統(tǒng)的安全建設(shè)無(wú)法應(yīng)對(duì)未來(lái)的數(shù)字化世界的挑戰(zhàn)。安全不像大部分業(yè)務(wù)系統(tǒng)，只要按照規(guī)劃一步步做完就高枕無(wú)憂，它要面對(duì)持續(xù)的攻擊，所以安全系統(tǒng)的本質(zhì)是提升用戶對(duì)抗的能力。

　　而對(duì)抗能力的提升需要持續(xù)的運(yùn)營(yíng)，在360看來(lái)持續(xù)運(yùn)營(yíng)過(guò)程中積累的能力需要有集中的地方系統(tǒng)化、體系化的匯聚起來(lái)，這就是安全大腦和安全基礎(chǔ)設(shè)施。

　　圖：360政企安全集團(tuán)輪值總裁、瀚思科技創(chuàng)始人高瀚昭

　　基于這樣的認(rèn)知，360把過(guò)去15年服務(wù)社會(huì)、服務(wù)企業(yè)和服務(wù)國(guó)家形成的獨(dú)有的安全能力，包括云端安全大腦、云端基礎(chǔ)設(shè)施和云端公共服務(wù)，轉(zhuǎn)化成面向城市、行業(yè)和企業(yè)的一套以安全大腦為核心的安全能力體系。

　　高瀚昭表示，在這套體系中，處于中樞位置的是城市、行業(yè)或者企業(yè)總部的安全大腦。安全大腦是一個(gè)連接安全設(shè)備、匯聚安全數(shù)據(jù)和智能計(jì)算分析的平臺(tái)，相當(dāng)于網(wǎng)絡(luò)空間的預(yù)警機(jī)和指揮中心。

　　以安全大腦為樞紐，配套10大安全運(yùn)營(yíng)平臺(tái)和能力載體，可將之定義為安全基礎(chǔ)設(shè)施。安全基礎(chǔ)設(shè)施不同于傳統(tǒng)的碎片化安全設(shè)備，而是在各種防護(hù)、檢測(cè)、響應(yīng)設(shè)備之上的運(yùn)營(yíng)管理平臺(tái)，能夠?yàn)榭蛻籼峁┛梢蚤L(zhǎng)期投資、不斷進(jìn)化成長(zhǎng)的安全能力支撐。

　　源于實(shí)戰(zhàn)：本地安全大腦賦能產(chǎn)品 輸出整體安全防護(hù)能力

　　數(shù)字經(jīng)濟(jì)時(shí)代，海量數(shù)據(jù)前所未有，所有數(shù)據(jù)都與安全相關(guān)，只有將數(shù)據(jù)轉(zhuǎn)化為正確的行動(dòng)，才能解決數(shù)字經(jīng)濟(jì)下復(fù)雜的安全問(wèn)題。

　　360政企安全集團(tuán)副總裁余凱在發(fā)布會(huì)現(xiàn)場(chǎng)從整體上闡述了發(fā)布的本地安全大腦和安全運(yùn)營(yíng)基礎(chǔ)設(shè)施的緣起與定義。本地安全大腦是360為幫助政企客戶應(yīng)對(duì)大安全挑戰(zhàn)，基于云計(jì)算、大數(shù)據(jù)、人工智能等新一代信息技術(shù)，將云端安全大腦核心能力本地化部署的一套開(kāi)放式安全智能分析、研判、預(yù)警、賦能系統(tǒng)。

　　圖：360政企安全集團(tuán)副總裁余凱

　　余凱表示，本地安全大腦本質(zhì)上是一個(gè)連接安全設(shè)備、匯聚安全數(shù)據(jù)、積累安全知識(shí)的智能計(jì)算分析平臺(tái)，接受云端賦能，實(shí)現(xiàn)全景安全知識(shí)融合，全棧核心技術(shù)融合、全視安全大數(shù)據(jù)融合，自動(dòng)化輔助安全專家高效運(yùn)營(yíng)安全工作。

　　本地安全大腦的獨(dú)特之處包括：

　　全視認(rèn)知能力：通過(guò)一套數(shù)據(jù)接入標(biāo)準(zhǔn)，將跨平臺(tái)、跨產(chǎn)品、跨廠商、跨應(yīng)用、跨網(wǎng)絡(luò)、跨區(qū)域、跨部門、跨行業(yè)、跨領(lǐng)域的多源異構(gòu)全視數(shù)據(jù)匯聚融合，打破數(shù)據(jù)孤島，實(shí)時(shí)處理超大規(guī)模安全數(shù)據(jù)。

　　機(jī)器學(xué)習(xí)能力：基于360獨(dú)有的全景攻防知識(shí)庫(kù)、業(yè)內(nèi)最好的全視智能分析引擎，能夠關(guān)聯(lián)超大規(guī)模全視數(shù)據(jù)，從中洞察人所沒(méi)有發(fā)現(xiàn)的復(fù)雜隱藏攻防規(guī)律，發(fā)現(xiàn)未知威脅、未知攻擊的可疑線索。

　　全局協(xié)同能力：能夠提供超越局部次優(yōu)決策的全局最優(yōu)分析研判。

　　知識(shí)進(jìn)化能力：能夠持續(xù)幫助客戶將安全攻防對(duì)抗實(shí)踐進(jìn)行系統(tǒng)化、知識(shí)化提煉、積累、沉淀、進(jìn)化，使政企客戶創(chuàng)造屬于自己的運(yùn)營(yíng)戰(zhàn)法。

　　全新部署：安全運(yùn)營(yíng)基礎(chǔ)設(shè)施“平時(shí)”實(shí)現(xiàn)安全保障 “戰(zhàn)時(shí)”處置高級(jí)威脅

　　客戶部署本地安全大腦之后，本地安全大腦又該如何賦能、激活傳統(tǒng)安全產(chǎn)品呢?如果說(shuō)本地安全大腦比作智能預(yù)警機(jī)，那么安全基礎(chǔ)設(shè)施就是人腦協(xié)作中心，依靠大腦發(fā)現(xiàn)可疑線索，再通過(guò)安全基礎(chǔ)設(shè)施平臺(tái)進(jìn)行人工決策、指揮，兩者配合確保安全能力、運(yùn)營(yíng)效率和效果顯著提升。

　　余凱強(qiáng)調(diào)，安全運(yùn)營(yíng)基礎(chǔ)設(shè)施是面向安全業(yè)務(wù)目標(biāo)的交付，360同時(shí)帶給客戶的是一套戰(zhàn)法、一套標(biāo)準(zhǔn)、一套檢驗(yàn)機(jī)制、一支安全專家隊(duì)伍和一套云端公共服務(wù)。今天發(fā)布的安全運(yùn)營(yíng)基礎(chǔ)設(shè)施是其中的一個(gè)基礎(chǔ)設(shè)施，它是基于安全大腦之上的一站式全場(chǎng)景安全運(yùn)營(yíng)平臺(tái)，向上接受安全大腦知識(shí)情報(bào)和分析預(yù)警，向下通過(guò)標(biāo)準(zhǔn)接口連接客戶環(huán)境完成安全事件的閉環(huán)處理，同時(shí)提供安全運(yùn)營(yíng)人員可視化交互分析、監(jiān)控、指揮、管理的界面。

　　360安全運(yùn)營(yíng)基礎(chǔ)設(shè)施的優(yōu)勢(shì)在于： 第一、知識(shí)和分析結(jié)果來(lái)自本地安全大腦基于全視數(shù)據(jù)的全局智能。第二、自動(dòng)化執(zhí)行那些枯燥反復(fù)的工作，把安全人員解放出來(lái)做更高級(jí)的事情;第三、通過(guò)360云端專家云服務(wù)，快速獲得因需選擇的優(yōu)秀安全專家支持。第四、以源于實(shí)戰(zhàn)而安全可信的模擬攻擊技術(shù)幫助客戶評(píng)價(jià)安全體系防護(hù)能力，并持續(xù)改進(jìn)。第五、開(kāi)放式架構(gòu)設(shè)計(jì)、互聯(lián)互通的標(biāo)準(zhǔn)能連接賦能異構(gòu)業(yè)務(wù)系統(tǒng)和安全產(chǎn)品。

　　獨(dú)特價(jià)值：打造全場(chǎng)景創(chuàng)新安全運(yùn)營(yíng) 賦能客戶看得見(jiàn)的安全防護(hù)能力

　　本地安全大腦賦能下的安全運(yùn)營(yíng)基礎(chǔ)設(shè)施為客戶帶來(lái)了一站式全場(chǎng)景安全運(yùn)營(yíng)平臺(tái)。360本地安全大腦產(chǎn)品市場(chǎng)經(jīng)理舒慶介紹了本地安全大腦賦能下的安全運(yùn)營(yíng)基礎(chǔ)設(shè)施給客戶帶來(lái)的獨(dú)特價(jià)值，分別是看得見(jiàn)APT、精準(zhǔn)化告警、自動(dòng)化響應(yīng)、實(shí)戰(zhàn)化評(píng)估和開(kāi)放化平臺(tái)。為客戶填補(bǔ)了以APT為代表的高級(jí)威脅檢測(cè)的空白，并解決了告警風(fēng)暴、低效運(yùn)營(yíng)、安全有效性無(wú)法檢驗(yàn)3大痛點(diǎn)。

　　圖：360本地安全大腦產(chǎn)品市場(chǎng)經(jīng)理舒慶

　　360本地安全大腦產(chǎn)品經(jīng)理司揚(yáng)則通過(guò)具體場(chǎng)景，帶大家理解本地安全大腦賦能下的安全運(yùn)營(yíng)基礎(chǔ)設(shè)施如何幫助客戶實(shí)現(xiàn)高級(jí)威脅檢測(cè)。

　　圖：360本地安全大腦產(chǎn)品經(jīng)理司揚(yáng)

　　司揚(yáng)表示，依托于360安全專家體系、海量云端安全大數(shù)據(jù)以及廣泛分布的本腦+神經(jīng)元矩陣，360實(shí)現(xiàn)了對(duì)全球活躍高級(jí)威脅攻擊的全面監(jiān)控，同時(shí)將繁雜的高級(jí)威脅檢測(cè)、響應(yīng)過(guò)程，凝練、沉淀為超過(guò)30W的專項(xiàng)威脅情報(bào)、5000多項(xiàng)專項(xiàng)安全知識(shí)以及覆蓋實(shí)時(shí)檢測(cè)、數(shù)據(jù)回掃、終端排查、自動(dòng)化響應(yīng)的百余項(xiàng)高級(jí)威脅攻防戰(zhàn)法。這些情報(bào)、知識(shí)、戰(zhàn)法賦能給客戶，完成從打點(diǎn)到檢測(cè)、分析、研判、處置的高級(jí)威脅檢測(cè)、響應(yīng)全流程自動(dòng)化。

　　不忘初心：深度聯(lián)防協(xié)同防御 承載使命共創(chuàng)“大安全”未來(lái)

　　數(shù)字時(shí)代，所有數(shù)據(jù)都開(kāi)始跟安全息息相關(guān)，隨著攻擊的愈加復(fù)雜，報(bào)警和誤報(bào)越來(lái)越多。當(dāng)報(bào)警數(shù)據(jù)大過(guò)我們處理能力時(shí)，就會(huì)出現(xiàn)告警爆炸，產(chǎn)生報(bào)警疲勞。此時(shí)，如果沒(méi)有合適的工具，無(wú)法做出快速響應(yīng)和正確處置，導(dǎo)致真正攻擊在客戶環(huán)境中任意游動(dòng)，就會(huì)造成重大損失。所以安全是一場(chǎng)“誰(shuí)跑得快，誰(shuí)就能贏”的大比拼，而處理流程自動(dòng)化和智能化是獲得勝利的關(guān)鍵。

　　不謀全局者不足以謀一域,不謀萬(wàn)世者不足以謀一時(shí)。“15年來(lái)，360一直站在網(wǎng)絡(luò)安全第一線，持續(xù)服務(wù)國(guó)家、服務(wù)城市、服務(wù)社會(huì)、服務(wù)企業(yè)用戶，今天發(fā)布的本地安全大腦、安全運(yùn)營(yíng)基礎(chǔ)設(shè)施也正是繼續(xù)承接了這樣的使命。”余凱說(shuō)道。

　　未來(lái), 安全是新經(jīng)濟(jì)、新基建的基礎(chǔ)，360致力于成為數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)的安全守護(hù)者。不忘初心，牢記使命，360將秉承這樣的理念，希望能夠幫助每個(gè)城市、每個(gè)行業(yè)、每個(gè)企業(yè)建設(shè)自己的“安全大腦”，通過(guò)數(shù)據(jù)、情報(bào)的查詢和交換，進(jìn)而實(shí)現(xiàn)跨區(qū)域的深度聯(lián)防和協(xié)同防御，共同應(yīng)對(duì)大安全挑戰(zhàn)，共創(chuàng)生態(tài)未來(lái)。