近日,國際權威研究機構Forrester發布《2023年威脅情報服務廠商評估報告》(《External Threat Intelligence Services provider,2023》)(以下簡稱《報告》)。騰訊安全強勢入圍全球「Large」梯隊代表性廠商,成為國内一家進入威脅情報廠商行列的公司。
在調研期間,Forrester對全球34家威脅情報服務商的市場規模、服務區域、重點行業和産品類型等維度進行了深入分析。騰訊安全威脅情報中心(TIX)憑借強大的情報生産能力、的産品功能和服務、豐富的情報應用形态等受到Forrester的認可和推薦。
Forrester:威脅情報的市場需求從未如此強烈
近年來,随着IT環境日益複雜,漏洞數量持續增加,攻擊手段和形式迅速疊代,安全事件層出不窮,企業改進安全策略和增強網絡彈性的需求越來越迫切。
威脅情報作為企業安全防禦“化被動為主動”的利器,可有效幫助企業提前獲悉攻擊者的攻擊途徑,幫助企業及時調整防禦策略,實現較為精準的動态防禦,進而提升企業整體安全防護能力。可以說,威脅情報已經成為企業成熟安全戰略的重要支撐。
Forrester在《報告》中亦強調,威脅情報的市場需求從未如此強烈。根據《報告》的總結,企業與外部威脅情報服務商合作的業務價值主要有三個方面:
減少物理風險和網絡風險:威脅情報使企業增加了對一般威脅的認知,以及針對特定地區、行業和組織威脅的了解。
提高安全專業人員的決策能力:當出現安全資源有限且負荷過重時,完整、準确、及時的威脅情報可幫助安全人員篩選新警報、确定漏洞優先級,并實現更有效的安全事件響應。
補充内部安全威脅情報:企業從内部資源中獲得的威脅情報(如系統日志和安全警報),是企業威脅情報體系的基礎。外部威脅情報可以提供對未發現的威脅早期預警,幫助企業了解整體的威脅環境。
Forrester表示,目前威脅情報服務行業已經發展成為了一個成熟的市場,企業要實現上述優勢,需要從衆多威脅情報廠商中進行選擇。此次《報告》對全球34家威脅情報服務商進行了深度分析,幫助企業了解不同廠商的能力、優勢并做出選擇。
騰訊安全入圍全球頭部威脅情報廠商行列
經過Forrester多輪的深入調研,騰訊安全憑借威脅情報中心(TIX) 脫穎而出,成為國内一家進入全球「Large」梯隊的威脅情報服務廠商。
騰訊安全威脅情報中心(TIX) 是一款集成基礎情報、攻擊面情報、業務情報三大情報能力的開放平台,依托于威脅情報雲,提供第一手威脅情報、一站式情報服務,支持多種交付方式滿足不同客戶需求。
具體來說,騰訊安全威脅情報中心(TIX) 可以提供情報的查詢、IOC的研判分析、攻擊面管理等能力,協助客戶更高效的對安全事件進行分析研判和更全面的評估企業資産暴露面的風險情況,同時也支持與其他安全産品結合,提升客戶側整體安全解決方案的檢測與響應能力。
騰訊安全威脅情報中心(TIX) 具備四大優勢:
1、強大的情報生産能力,日處理安全數據達3萬億條
騰訊安全威脅情報中心(TIX) 構建了國内最完整的情報觸點網,覆蓋雲、管、端以及安全産品等積累的安全防護數據,每日處理安全數據可達30000億。
在情報生産上,威脅情報中心擁有國内安全實驗室提供前沿情報生産技術,超20年安全經驗的安全專家團隊進行持續化運營; 應用超10億終端的安全規則和算法,實時提供的戰術型情報 (TTPS)、 技術型情報(含IP、域名、MD5等) 、業務情報(黑灰産、仿冒、漏洞情報) 等,自産情報數量占比95%以上 。
2、業界的威脅情報雲,情報準确率達99.99%
騰訊安全威脅情報中心(TIX) 具備業内的威脅情報雲,依賴騰訊雲算法算力平台,可以對海量雲端安全大數據進行持續挖掘,并不斷疊代優化,構建全景安全攻防框架和MITRE ATT&CK知識庫,如安全防護策略、威脅檢測規則、安全算法模型、威脅狩獵模版、自動調查引擎、回溯取證系統、響應處置劇本等。
并且,TIX可以充分聯動雲端算法算力,秒級去除誤報,高精準IOCs情報準确率達到99.99%,并提供豐富的威脅情報标簽和上下文信息。通過雲網端協同,将以上安全能力賦能給安全産品,實現在線升級和協同進化,以應對當前和未來的威脅。
3、獨特的“ 威脅情報”雲端安全協同能力,全天候響應分析
騰訊安全威脅情報中心(TIX) 以騰訊雲為載體,雲上算法算力、大數據、Al能力為底座,聯合雲上數百安全運營專家,基于威脅情報和重大安全事件全天候響應分析,實現對産品的賦能,并且能通過安全産品反哺雲端情報能力建設, 協助企業運營人員快速研判和處置重大安全事件。
4、豐富的情報應用形态,提供多種交付方式
騰訊安全威脅情報中心(TIX) 可提供基礎情報、攻擊面情報、業務情報三大情報能力,并以SaaS化為核心,支持WEB端、小程序、公衆号、API SDK、TIP等多種交付方式,滿足不同的用戶需求。
不僅如此,騰訊安全威脅情報中心(TIX) 還可以通過被集成方式實現雲端情報數據在用戶本地下沉,支持與用戶現有安全防護産品進行聯動以提高檢測響應能力。同時也支持對接SOC等安全數據平台,通過被集成方式進行高性能檢測查詢,提升企業整體安全運營和威脅響應效率,夯實客戶安全能力,實現情報實踐。
未來,騰訊安全還将持續依托科恩實驗室、安全大數據實驗室在情報挖掘、算法、數據處理等方面的能力,為客戶持續提供“第一手情報,一站式服務”,提升用戶在業務運營過程中的安全響應能力,助力企業構建高效的立體化安全防禦體系。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
