(資料圖)

近日，奇安信憑借天眼威脅監(jiān)測與分析系統(tǒng)在Forrester報告中被提名，并在細分市場規(guī)模中躋身“大型供應(yīng)商‘’。國際權(quán)威咨詢機構(gòu)Forrester發(fā)布了《網(wǎng)絡(luò)分析和可視性（NAV）格局，2023年第一季度》（簡稱《報告》），詳細概述了網(wǎng)絡(luò)分析和可視化（NAV）市場的發(fā)展情況，并根據(jù)市場收入規(guī)模公布了供應(yīng)商名單。

根據(jù) Forrester 的定義，NAV 解決方案用于分析網(wǎng)絡(luò)流量，以便使用基于行為和簽名的方法檢測威脅;發(fā)現(xiàn)并建立資產(chǎn)之間的關(guān)系;提供流量分析并提取相關(guān)元數(shù)據(jù);允許完整或有針對性的數(shù)據(jù)包捕獲，并與其他系統(tǒng)集成，修復(fù)檢測到的威脅，并啟用網(wǎng)絡(luò)取證。針對NAV的市場和功能情況，F(xiàn)orrester將其分為單點解決方案、NAV plus解決方案、安全分析平臺以及NAV功能模塊四個部分。

傳統(tǒng)情況下，企業(yè)會默認信任內(nèi)部網(wǎng)絡(luò)。但隨著企業(yè)網(wǎng)絡(luò)不斷向外界擴展，這種信任很容易被外部攻擊者濫用，以隱藏其可疑行為，從而竊取高價值敏感數(shù)據(jù)或發(fā)起勒索攻擊等破壞性行為。因此，組織必須仔細檢查和保護所有終端到應(yīng)用程序的網(wǎng)絡(luò)路徑，無論其處于企業(yè)網(wǎng)絡(luò)的任何位置。而零信任架構(gòu)默認所有網(wǎng)絡(luò)都不可信，并且需要對網(wǎng)絡(luò)流量（包括所有南北向和東西向流量）進行可見性分析。因此，一個強大的零信任架構(gòu)需要包括 NAV 解決方案，使整個組織的網(wǎng)絡(luò)流量具備可見行。

《報告》顯示，奇安信天眼重點在政府、金融、醫(yī)療等行業(yè)進行了廣泛實踐，客戶主要遍布在亞太、中東、歐洲及非洲地區(qū)。

作為奇安信網(wǎng)絡(luò)安全分析與可視化領(lǐng)域的核心產(chǎn)品，天眼產(chǎn)品在高級威脅檢測、異常行為檢測、告警響應(yīng)處置和攻擊追溯分析等核心功能方面具有領(lǐng)先優(yōu)勢，并可配合EDR、DNS、WAF、郵件檢測、蜜罐以及其他設(shè)備協(xié)同聯(lián)動，深入挖掘數(shù)據(jù)，以便于發(fā)現(xiàn)更高級的、未知的網(wǎng)絡(luò)攻擊。聚焦威脅檢測與響應(yīng)，奇安信天眼威脅監(jiān)測與分析系統(tǒng)專注于網(wǎng)絡(luò)流量分析10余年，為客戶提供專業(yè)的安全服務(wù)與產(chǎn)品解決方案。

基于強大的網(wǎng)絡(luò)安全分析和可視化能力，奇安信天眼具備以下三大優(yōu)勢：

首先，具有更高的準確率和更低的誤報率。天眼通過在全流量檢測方面采用入侵檢測雙向匹配技術(shù)，結(jié)合自主研發(fā)的大數(shù)據(jù)人工智能威脅檢測引擎(QNA)，實現(xiàn)威脅的全面發(fā)現(xiàn)、攻擊結(jié)果的精準判定。

其次，具備更強的惡意文件檢測能力。天眼沙箱采用了基于硬件模擬的分析架構(gòu)，實現(xiàn)指令級的細粒度分析，具備強大的 APT 樣本發(fā)現(xiàn)能力以及領(lǐng)先的沙箱反逃逸技術(shù)，從而提升其惡意文件檢測能力。

第三，新場景攻擊的及時發(fā)現(xiàn)。天眼深度融合奇安信自身強大的威脅情報，并通過大數(shù)據(jù)、人工智能等技術(shù)，建立覆蓋全面的新場景和新威脅分析模型，實現(xiàn)對新場景下 APT 攻擊行為的及時發(fā)現(xiàn)。

關(guān)鍵詞： 網(wǎng)絡(luò)分析