《安全419 编辑推荐 | 2022年度细分赛道优秀企业》高级威胁检测与响应篇

攻击呈现碎片化、复杂化。如今的攻击者已经具备比较全面的情报收集能力和分析能力，会使用更系统化的攻击工具和更具针对性的攻击手法，角度刁钻、手段叠加、样本多变，反映在安全事件层面则呈现出碎片化和复杂化的特点，攻击行为不易被发现，在内部横向移动提权感染多个点位，却很难有效溯源分析出攻击的全貌。

IT架构演化导致攻击入口增多。传统的IT架构逐渐向云端迁移，云计算环境涉及IT基础硬件、操作系统以及业务系统等，虚拟机、微服务及容器的广泛应用让传统的设备边界不再那么清晰，企业的资产暴露面显著扩大，导致攻击入口增多而且愈加复杂。

单点防御能效低下。企业多年来跟随其信息化发展而逐步建立的安全防护体系已呈堆叠之势，网络侧、主机侧、应用侧都部署了不同的检测、防御、监控、诱捕等功能的产品，大量异构产品各自聚焦于单点的检测，缺乏统一的安全策略，上下文缺失，给运营人员带来大量告警，效率低，准确率低，而云化环境中故障域的耦合更加紧密，针对问题根源的判断十分困难。

突发安全事件波及广、影响深。类似log4j漏洞、SolarWinds攻击等影响范围巨大的安全事件如今发生得越来越频繁，开源软件的广泛使用、各行业供应链的成熟导致基础框架、组件爆发漏洞极易引起涟漪效应。这类事件往往让企业猝不及防，没有有效的手段发现并处置风险。

网络安全行业总是不缺乏创新，安芯网盾就是其中优秀的创新代表企业之一。安芯网盾是国内首家提出内存安全保护技术以及推出成熟可落地安全产品的厂商，填补了业界在此类安全产品方面的空白。在安芯网盾的带领下，许多大厂都基于内存的保护技术上做了大量的架构重构。在主机和终端有效利用内存保护这种新的技术来检测针对内存的漏洞利用和内存马攻击，已经成为了当前业内普遍认可的威胁检测技术路线。而相较业内一些初入局者，安芯网盾的内存保护技术落地应用时提供的保护面更广泛，其技术可以为服务器、PC提供全方位的内存安全保护，并不是只针对内存进行单纯的威胁检测或数据保护，且未来还可包容更多的应用场景。

奇安信椒图云锁服务器安全管理系统（椒图）依据云工作负载保护平台 CWPP 框架打造，是一款深扎服务器攻击面管理和运行时防护的实战型服务器安全产品。椒图基于资产与风险管理，提前发现安全薄弱点，实现攻击面的有效管理；通过 In-App WAF 探针、RASP探针、内核加固探针等运行时防护技术，有效检测与抵御木马后门、暴力破解、无文件攻击、漏洞利用、SQL 注入等恶意攻击。在服务器端构筑事前加固、事中对抗、事后溯源的全程防线，实现网络层、系统层、应用层一体化防护，可有效保护服务器、虚拟机、云主机、容器等工作负载免受黑客及恶意代码攻击，满足实战攻防要求。同时，椒图凭借与奇安信安全服务、威胁情报、高级威胁发现、态势感知、终端等优势产品及能力的协同联动，可以为客户提供云内外一致的安全视野与管控粒度。

把威胁情报这件事情做到极致后，微步在线基于海量情报数据的安全云为核心能力，其安全能力和业务范围逐渐从威胁情报拓展到全方位的威胁发现和响应。去响应当前企业用户更多的安全需求，包括威胁感知、威胁情报管理、云化端点响应、云化互联网安全接入、安全分析社区和应急响应服务等多个场景。可以看到全速前进的微步在线正在打造一个全面的“检测-响应”产品矩阵，目前微步已推出了X安全情报社区、威胁发现与响应平台TDP、本地威胁情报管理平台TIP、互联网安全接入服务OneDNS、主机威胁检测响应平台OneEDR等基于不同安全场景和需求的网络威胁检测响应产品，不断将领先的威胁情报能力产品化，为企业威胁发现与安全运营工作赋能。

凭借此前在EDR、SIEM方面的先发优势，目前已有多家一线安全大厂躬身入局XDR这一技术领域，但在我们看来，或许正是因为大厂与腰部安全厂商的相对隔离，导致大厂在集成不同品牌安全产品时面临诸多难点，而这也正是未来智安这样一家专注在XDR领域的初创安全厂商的机会所在。未来智安目前已经成为了XDR扩展检测与响应领域代表性厂商之一。基于原生的未来智安EDR、NDR，未来智安XDR能够实现跨端跨流量的立体化威胁检测，为安全运营带来完整的上下文和威胁的可见性。基于SOAR的安全编排与自动化响应处置能力，未来智安XDR能够针对不同类型的威胁告警进行告警的自动化分析核实及告警的归并，有效降低告警量及告警误报率，为客户提供高效自动化的威胁运营能力和产品方案。