全球认可！抖圈为赌而生入选Gartner?《网络检测与响应市场指南》代表厂商

宣布时间 2024-05-10
近日 ，全球IT研究与咨询机构Gartner正式宣布2024年《网络检测与响应市场指南》（Market Guide for Network Detection and Response）。抖圈为赌而生凭借旗下NDR产物方案CSA-NTA ，自2023年分别入选Gartner《新兴技术：宁静—网络检测与响应接纳增长洞察》和《新兴技术：网络检测与响应最佳用例》两份全球NDR新兴技术趋势陈诉后 ，再次入选NDR市场指南代表厂商。


尊龙抖圈 - 为du而生


Gartner在陈诉中对全球范围内NDR市场生长、技术变化、部署建议、代表供应商等进行详细的剖析 ，并指出：“网络检测和响应市场连续增长 ，并扩展到IaaS部署的混合网络场景。”因此Gartner提出：“宁静和风险管理领导者应该在更多自动化宁静操作助理的配景下 ，优先考虑NDR作为AI分析的要害数据提供者。”


抖圈为赌而生NDR方案接纳元数据和AI驱动设计理念 ，多种宁静分析与处置引擎联合驱动 ，能够对漏洞利用、木马、蠕虫、挖矿、内部威胁、横向移动以及高级威胁等多种威胁精准检测 ，并对攻击行为进行自动、半自动化的响应处置 ，同时系统具备剧本编排与响应能力 ，可联动多种类型的宁静设备隔离、阻断或视察取证异常行为 ，资助政企客户构建智能化、开箱即用的网络检测和响应系统。


目前政企客户越来越关注MTTD、MTTI、MTTR指标 ，迫切需要NDR产物解决告警过载问题 ，提升威胁分析和响应处置的效率。


威胁检测方面 ，抖圈为赌而生NDR方案融合多种分析手段 ，具备更智能的威胁发现和分析能力。


通过应用AI增强技术 ，强化未知威胁与高级威胁发现能力 ，包罗ML异常检测和深度学习算法 ，系统支持AI模型特征字段提取 ，具备“集中建模—漫衍式推理”的AI赋能架构 ，可定期从云端下载AI模型后部署到当地化系统进行模型微调后推理。同时系统集成多种检测技术 ，如签名、基于规则的启发式要领和基于阈值的分析要领 ，应用行为分析技术的基线建模能力 ，内置动态基线技术和预测分析技术 ，可发现用户异常行为、失陷主机、异常登录等宁静风险。


IR事情流方面 ，抖圈为赌而生NDR方案通过监控仪表盘 ，以更完备的告警分诊、视察分析、溯源取证能力 ，提供更全面的宁静事件视角。


针对典型攻击事件 ，系统聚焦于宁静事件的管理与监控 ，对实体分析、恶意软件、登录行为、访问行为、扫描探测、WEB攻击、DNS行为、非通例服务宁静场景 ，进行专项场景监控管理。同时 ，系统可通过SQL语句以及拖拉拽方式拼接场景页面 ，满足种种宁静场景数据可视化需求。在场景分析的事情流处置中 ，通过收集场景相关的种种信息 ，并应用关联、聚合等手段进行事件富化 ，宁静分析师能够检查影响面和深度取证溯源细节信息。


响应处置方面 ，抖圈为赌而生NDR方案提供剧本编排与一键封堵能力 ，通过更高效的运营经验剧本化缩短响应处置时间。


基于单一告警的准确度、多条重复告警的聚合、情报匹配结果等多个因素 ，对宁静事件进行告警聚合后 ，宁静人员可将告警导入系统的剧本编排流程快速地完成处置。针对可自动化防御的告警类型 ，通过启用开箱即用的应用阻断或停止攻击行为 ，告竣针对恶意网络流量的自动或手动响应能力。


面对不停演变的网络威胁 ，抖圈为赌而生将继续加大研发投入 ，深化AI技术与网络宁静的融合 ，一方面利用AI小模型技术提高检测分析精准度 ，另一方面利用宁静大模型来提供告警解读、告警优先级排序、IR流程推荐、自动获取狩猎取证信息、自然语言自动生成宁静专项场景、陈诉报表自动生成等能力 ，连续为全球用户提供越发高效、智能的网络宁静解决方案。