安恒信息AiLPHA大數據態勢感知平臺在業內一直享有很高的聲譽。2021年，在IDC報告中，安恒信息AiLPHA大數據態勢感知榮獲中國態勢感知解決方案領導者；2021年世界互聯網大會，安恒信息作為現場發布的12家機構中唯一的網絡安全廠商，以“AiLPHA大數據態勢感知解決方案”入選“攜手共建網絡空間命運共同體”案例集。

　　安恒信息正在不斷拓展安全邊界，努力成為網絡安全行業的杰出代言人。在安恒信息15周年戰略發布周之際，安恒信息發布了新一代態勢感知戰略升級。此次，安恒信息的AiLPHA大數據態勢感知將重點升級哪些核心功能？全新升級版將如何為各行各業的智能安全運行保障體系建設增添新動能？我們一起看。

　　行業需求升級

　　AiLPHA新一代態勢感知應運而生。

　　在數字化轉型時代，基礎設施、工業和城市的數字化面臨巨大的安全挑戰。安恒信息董事長元泛表示，隨著數字化進程的加快，新時代的網絡安全事件存在于各行各業，包括政企智能化、C端消費技術、工業互聯網等領域。同時，隨著基礎設施的不斷變化，“亡羊補牢”式的安全防護不利于行業的健康發展，行業需要“未雨綢繆”，進一步構筑安全屏障。

　　網絡安全態勢感知從合規到實際攻防，現在已經進入常態安全運營階段。我們的客戶對網絡安全態勢感知技術的專業性、安全服務的質量以及與異構設備的兼容性的要求逐年提高。我們深知，提升網絡安全態勢感知戰略勢在必行。

　　在本次大會上，安恒信息結合六年態勢感知實踐，基于近3000家中大型企業的安全分析和實際運營，提煉出新一代態勢感知建設成熟度模型。該模型從安全分析域、運營管理域和技術架構域三個層次的數十個安全能力維度對新一代態勢感知建設進行評估，以指導政府和企業建設和評估具有安全運營能力的新一代態勢感知。

　　基于新一代態勢感知建設的成熟度模型，安恒信息從技術架構升級、分析能力升級、運營能力升級三個方面升級了AiLPHA的新一代態勢感知戰略。

　　安恒信息首席科學家、高級副總裁劉波指出，新一代態勢感知技術應該能夠承載80%的安全分析和運行工作，提高80%的安全分析和運行效率。強大的實踐能力和客戶網絡安全運營效率的提升，是AiLPHA新一代態勢感知的核心價值觀。

　　六大核心技術

　　“開放安全”功能始于平臺的中間。

　　會上透露了新一代態勢感知的六大核心技術。其中，國內首創“開放安全”能力，實現了各種異構網絡安全設備的兼容和標準的開放。

　　“開放安全”是新一代態勢感知的核心組成部分，可以解決安全設備類型多、品牌雜、聯動、協同、運行效率低等問題?！伴_放安全”通過互聯、互通、互操作，打破產品壁壘，構建開放生態，實現一體化安全，為用戶創造可持續價值。

　　其他五項核心技術包括:

　　資產全息檔案:摸清家底，未雨綢繆。資產全息檔案可以為用戶提供可容納云、網絡、數據、應用、終端的數字資產一體化視圖，解決資產暴露不清、安全問題責任不清、風險處置閉環響應等問題。實現資產的全生命周期，從而提高資產清查的質量和效率。

　　SOAR:自動化安全操作腳本的十大最佳實踐。SOAR是新一代態勢感知智能操作的核心。SOAR技術可以減少重復工作，提高運營效率，固化專家經驗，迭代標準流程。用機器釋放人力，才能從根本上提高安全作業的效率。

　　守衛最后一道防線:基于UEBA的賬戶安全檢測。UEBA是新一代態勢感知分析和作戰的核心支撐。通過以用戶和實體為中心，以行為分析為導向，以機器學習為驅動，構建行為基線，實現用戶和實體的異常檢測，守護內部安全。

　　大型活動保障的系統化組織實踐。重大事件支持是新一代態勢感知的核心應用之一。通過確保摸清情況、備戰、臨戰、決戰四個階段的順利開展，在重大安保期間提供實時監控、整體掌控、高效指揮、快速反應和處置的能力，保證活動免受不法分子的襲擊和騷擾。

　　用低代碼敏捷交付個性化需求?？焖偻端褪切乱淮鷳B勢感知的核心能力之一，網絡環境瞬息萬變，導致各種行業屬性安全運行的功能和技術需求驟增。態勢感知R&D的中間平臺實現了基于臺灣和生態的R&D工作，R&D工具鏈是互補迭代的。研發效率可以提高300%以上，大大縮短了開發周期。

　　實現準確的安全分析

　　AXDR產品發布

　　AXDR(AiLPHA XDR，ail PHA Advanced Threat Detection and Analysis System)是基于安恒信息的威脅檢測和數據分析能力的解決方案，跨多個安全層收集并自動關聯信息，實現快速威脅檢測和事件響應。

　　AXDR的四大核心價值是準確的威脅檢測、減少的報警量、多重威脅分析能力以及快速的響應和處置，可以提高安全運行的效率。

　　AXDR可以解決客戶實際業務場景中的百萬級告警、告警信息頻繁誤報、頻繁挖掘攻擊等問題。通過安全分析能力，減少漏報誤報，降低百萬級報警噪音，提高報警準確率，多角度分析加密、挖掘等場景，幫助用戶提升安全操作效率。

　　AXDR的六大優勢包括精準的威脅檢測能力、靈活的攻擊劇情分析能力、豐富的場景分析能力、強大的終端管理和溯源能力、ATT&CK攻擊點高覆蓋率和“0腳本”快速處置能力。

　　重點行業案例介紹

　　不斷滿足用戶的實戰需求

　　目前，安恒信息AiLPHA網絡安全態勢感知立足中國，覆蓋全球。目前已服務全球3000+以上客戶，提供高質量態勢感知技術和服務，支持G20杭州峰會、第七屆軍事世界運動會、歷屆世界互聯網大會等近百項重大活動，為實現安全事件零發生提供平臺和技術支持。安恒信息AiLPHA新一代態勢感知平臺的戰略升級重點在技術架構升級、分析能力升級、運營能力升級三個方面，達到協同聯動、智能處置、精準預警、高效分析、異構兼容、標準開放的效果， 持續滿足大中型政企用戶對安全分析和安全運營的實際和正常需求，構建高效運行的新一代安全運營中心。

　　以金融行業為例，利用實時分析引擎、攻擊鏈分析、智能模型、智能碰撞、漏洞驗證，基于場景化事件分析，對傳統列表告警進行降噪聚合分析，快速定位影響面，為安全管理員提取50+個關鍵告警，將剩余99%的攻擊企圖告警總結為攻擊組織探查或監管機構掃描行為，大大提高了安全告警的準確率。通過使用SOAR產品腳本化安排安全操作任務，安全團隊使用協同作戰室完成高效的安全事件響應和處置，并形成完整的事件恢復報告。原本需要2天完成的安全事件閉環現在只需4分鐘即可完成。

　　就像在江蘇省的一個項目中，客戶對我們說“放心吧，項目交給安恒”。這是客戶對我們工作最大的鼓勵。未來，我們將以“讓客戶放心，實現客戶價值”為第一目標，持續深化態勢感知技術和產品。相信隨著AiLPHA新一代態勢感知的戰略升級，我們將再次引領網絡安全態勢感知2.0時代。

　　安恒信息15周年戰略發布周

　　震驚來了

　　第五次新聞發布會

　　安恒信息首屆“網絡安全自查工具箱”發布會

　　直播預約通道已經開通。

　　長按下圖二維碼關注信息號。

　　可以獲得預約鏈接。

　　↓↓↓