您现在的位置是:首页 > 业界业界

360 DNS威胁分析平台重磅发布,打造三大突破性创新技术

查看 cc博主 的更多文章cc博主2021-10-21【业界】756人已围观

伴随数字化进程的加速,高级别的网络安全风险也随之不断加剧,传统安全防御体系已经无法应对,因此要用数字化思维构建面向未来的安全新战法、新框架。其中,能够及时“看见”威胁,并能对威胁进行有效的分析和处置,是安全新框架建设中至关重要的一环。

10月21日,360政企安全集团基于多年积累的高质量威胁情报及强大的威胁情报生产能力,利用关联分析、机器学习、行为分析等技术研发所打造的360 DNS威胁分析平台(简称:“360 DTA”)正式发布。产品提出高级威胁分析、自动化分析、多维度情报关联三大突破性的创新技术,助力国家、城市、行业与企事业单位提升“看见”高级、未知威胁的能力。

360 DNS威胁分析平台重磅发布,打造三大突破性创新技术 第1张

安全运营面临新挑战

传统防护缺乏“看见”威胁能力

数字化技术的不断发展,让网络与现实的边界不断融合消失,传统意义上的网络攻防已经完成升级演变。网络安全所面对的对手更加趋于组织化、政治化与产业化,面对的攻击手段也更加复杂、隐蔽与频繁。

然而,现有的检测机制大多采用被动式防护,缺少主动开展威胁分析、发现的能力,大量的漏报、误报也让真实威胁无法被有效聚焦。同时,主流威胁检测产品多为聚焦于攻击代码、漏洞等单点问题,缺乏攻击行为分析、多维情报关联、失陷资产画像等整体威胁分析能力,显然无法全面“看见”威胁,难以开展有效的威胁研判工作。

360 DTA重构威胁分析

助力威胁情报效用升级

在这种形势下,威胁情报作为一种弥补攻防信息不对称的安全技术,逐渐得到了广泛的认识。此次360政企安全集团打造的360 DTA就是一款由情报和算法驱动的创新型威胁检测和分析产品。为有效避免当下威胁检测产品中检测机制存在不足,大量误报、漏报,告警内容单一等情报利用方面的短板。

360 DTA从威胁检测、误报过滤、威胁分析等方面打造了三大突破式技术创新,不仅将已生产的高质量威胁情报与资产访问行为深度关联分析,通过自动化分析能力解决大量误报问题;并以安全专家视角,提供丰富的威胁分析数据和工具,实现情报的分析运营。同时,还将全量DNS数据清洗、过滤、标注等处理后统一存储,基于高交互的日志分析功能,助力实现高级、未知威胁的发现与分析。

1.未知威胁检测,高效威胁分析

面对网络空间中攻防不对等的发展态势,基于签名的威胁检测方式是典型的被动防御机制,只能应对已知威胁。而此次360 DTA创新性的通过对DNS数据预处理、聚合、情报关联等大数据分析算法,有效解决无法“看见”未知、高级威胁的问题。

360 DNS威胁分析平台重磅发布,打造三大突破性创新技术 第2张

2.自动化分析,实现精准告警

此外,基于360政企安全集团过去所积累的实战攻防经验,360 DTA通过提取各类网络攻击的行为模式、流量特征,设计出一套自动化分析流程,通过分析资产访问行为、资产特征、情报特征等多维度数据,从海量告警中识别具有真实恶意行为的告警,从实际效果来看,经过自动分析后的告警基本可以做到零误报。

360 DNS威胁分析平台重磅发布,打造三大突破性创新技术 第3张

3.多维度情报关联,实现精准研判

在威胁研判方面的经验,360 DTA将安全能力、经验产品化,从威胁研判方法出发,将威胁关联信息,如:攻击团伙、样本家族、Whois、证书、历史DNS记录、资产行为特征、情报行为特征等威胁信息通过可视化关联图谱的方式呈现,并不断进行扩展分析,同时融入工作流,有效提高了威胁研判的效率。

360 DNS威胁分析平台重磅发布,打造三大突破性创新技术 第4张

作为数字经济的守护者,360政企安全集团通过持续深耕威胁情报领域,才在此次构建出差异化优势显著、情报驱动的威胁分析产品。未来,加持360丰富的安全运维经验与不断扩充的威胁情报后,360 DTA将进一步推动威胁分析的高质量发展,让安全运营变得更加便捷、可靠,助力数字时代国家大安全发展。

cc博客网(公众号:cc博客网)

Tags:已购小火箭id账号共享2022还能用的vpn

文章评论

猜你喜欢

  • 快速云新用户首购特惠:云服务器最低38元/月起,中国内地/中国香港/美国等多机房可选

    服务器评测快速云新用户首购特惠:云服务器最低38元/月起,中国内地/中国香港/美国等多机房可选

    快速云是一家国内正规备案的云服务器商家,隶属于福建快速云科技有限公司,目前快速云针对新用户推出了首购特惠活动,包括云服务器、裸金属服务器和高防服务器,机房可选中国内地、中国香港和美国,其中云服务器最低月付38元起。一、快速云新用户首购特惠优惠介绍活动...

    查看 cc博客 的更多文章2022-08-08562人已围观

    阅读更多
  • 《周六夜现场》明星Pete Davidson将参加蓝色起源的下一次太空飞行

    业界《周六夜现场》明星Pete Davidson将参加蓝色起源的下一次太空飞行

    蓝色起源在周一表示,它开发的可回收火箭系统New Shepard将在3月23日进行第四次载人飞行,《周六夜现场》的喜剧演员Pete Davidson将是其中的乘客之一。其他乘客包括 SpaceKids Global 创始人 Sharon Hagle 和她的丈...

    查看 cc博客 的更多文章2022-03-15485人已围观

    阅读更多
  • 如何治性功能障碍好

    健康问答如何治性功能障碍好

    在日常生活中,性功能障碍是一种常见的男科疾病,当男人到了一定的年龄,就会由于身体或者社会的压力等各方面的问题而出现机体的毛病,性功能障碍就是这么一种各因素综合诱发的疾病,那么如何治性功能障碍好呢?下面有请专家为您详细介绍。(1)调动男性性功能下患者的主观能...

    查看 cc博客 的更多文章2022-03-08444人已围观

    阅读更多
  • 器质性性功能障碍特征有哪些

    健康问答器质性性功能障碍特征有哪些

    性功能障碍总体上可分为功能性性功能障碍和器质性性功能障碍两大类,男性性功能障碍包括性欲障碍、阴茎勃起障碍、性交障碍和射精障碍,女性性功能障碍包括性欲障碍、性唤起障碍、性高潮障碍、性交疼痛等,那么器质性性功能障碍特征有哪些呢,下面就一起来了解一下吧。1、器质...

    查看 cc博客 的更多文章2022-03-08471人已围观

    阅读更多
  • 男人会得性功能障碍吗

    健康问答男人会得性功能障碍吗

    很多男性朋友都非常关心关于性功能障碍的问题,男人会得性功能障碍吗,答案是会的,虽然导致性功能障碍的因素很多,但是相信很多朋友都不了解,性功能障碍的危害还是非常大的,了解发病原因很重要,针对这一问题,下面就一起来具体了解一下吧。一、情绪:人在情绪不佳时,性欲...

    查看 cc博客 的更多文章2022-03-08537人已围观

    阅读更多
加入组织
广告

   有免费节点资源,我们会通知你!  加入纸飞机订阅群  

×
天气预报查看日历分享网页电报扫码留言评论Telegram