360終端安全技術獲國際大獎 數據驅動安全理念落地實現

中新網4月18日電 在日前舉行的美國RSA信息安全大會(RSA大會)期間，大洋彼岸的美國再次傳來中國企業的捷報。360企業安全集團的終端安全響應系統(EDR)獲得美國知名網路安全雜誌CDM的前沿技術(Cutting Edge)獎項。中國企業在世界網路安全領域的話語權進一步增強。

CDM雜誌Sarah Brandow女士為360企業安全集團總裁吳雲坤頒獎

據悉，CDM雜誌的前沿技術(Cutting Edge)獎項由一批全球水平卓越的信息安全專家擔當評委，並經過數月的嚴格測試評審後選定，獎項一般授予的是年度最領先、科技含量最高的創新安全產品。360此次斬獲該獎，也是其在網路安全領域多年深耕積累的一個成果。

近年來，EDR一直是終端安全領域的熱點，不少安全領域的傳統廠商如賽門鐵克、卡巴斯基等，都紛紛致力於補齊自己的短板，加強在EDR方面的建設和投入，力圖提供一體化終端保護的完整解決方案。

360更是先與這些傳統安全廠商在EDR領域布局，其自主研發的360 終端安全響應系統(EDR)也是國內首款針對高級威脅進行快速檢測和響應的新一代終端安全產品，是數據驅動安全技術理念在終端安全中的落地實現。

360企業安全集團總裁吳雲坤表示，傳統的安全防禦體系由於安全設備是獨立運行的，所以響應速度較慢。攻擊者僅需花費較低的成本就可以攻入企業內網，且有充裕的時間尋找並獲取其感興趣的數據。而360 終端安全響應系統則可以和企業配置的其他安全設備進行聯動，形成有效的協調防禦體系，大大縮短攻擊者的攻擊時間，同時提高其攻擊成本。

360企業安全集團副總裁、EDR負責人張聰介紹，360 終端安全響應系統以威脅情報為驅動，採取一種全新的「攻防倒置」思路，改變了原有的防守方如因一次防禦失誤，導致攻擊者成功滲透的現象。該系統依靠大數據威脅情報的指引，可通過最新的安全線索快速鎖定威脅終端，並通過實時數據和歷史終端信息對受害終端進行深度評估，進而揭示內網終端的安全缺陷，通過自動化響應機制進行相應處置，以達到有效防禦和安全防護的目的。

通過對比發現，與傳統安全防禦手段相比，360終端安全響應系統的優點在於，可以持續洞察內網終端的安全活動信息，並結合360大數據威脅情報等線索對內網淪陷終端進行快速的檢索和定位，同時提供針對威脅事件的自動化響應和修復能力，以便於在對抗高級威脅中獲得更好的效果與更快的效率，最大限度壓縮攻擊者的攻擊時間，減少高級威脅最終達到目的可能性。

「在大數據威脅情報的指引下，360終端安全響應系統可以將一個複雜的高級威脅安全響應，分解成為定位、評估、響應、修復等一系列行動過程，從而解決了高級威脅難以處置的問題。」吳雲坤稱。

目前，360企業安全集團在「數據驅動安全」技術理念的帶動下，在EDR領域形成了完整的技術、產品、運營和服務體系，幫助數以萬計的客戶構建起多個以積極防禦能力為主的完整的安全體系。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！