┊文章閱讀:187次
近日,國際咨詢機構Forrester發布最新威脅情報報告:《外部威脅情報服務商格局,2025 Q1》(The External Threat Intelligence Service Providers Landscape, Q1 2025),針對當前全球威脅情報市場成熟度、主流趨勢及面臨挑戰等多維度進行分析,并篩選出全球主要的威脅情報產品與服務提供商。微步在線再度入選該報告,成為威脅情報全球代表廠商。
報告顯示,隨著企業內部威脅情報團隊規模的增長,對威脅情報的需求變得更加明確,以及更多的威脅情報被整合進安全產品中,威脅情報產品和服務市場正變得越來越清晰并趨于成熟。此外,2024年,AI進一步增強了數據自動收集,以及對潛在威脅的深層次分析,從而幫助公司更準確、及時地檢測與預防威脅。
與此同時,報告基于市場重心、行業覆蓋、解決方案等不同維度,從全球數百家企業中,評選出29家情報代表廠商,供企業基于自身需求選擇參考。
作為國內最早提供威脅情報產品服務的廠商之一,微步在線在過去一年威脅情報產品服務能力以及市場地位也再次得到了認可。2024年,微步在線根據外部威脅環境以及企業需求變化,持續迭代創新,率先推出基于大數據、AI大模型、知識圖譜等技術的下一代威脅情報,融合漏洞情報與態勢情報,進一步擴展威脅情報邊界,增強情報能力,更好賦能企業安全運營。?
高風險漏洞情報,助力企業高效漏洞運營
針對當前企業面臨的漏洞難題,微步在線提供從漏洞獲取、發現、評估、處置、閉環的全流程漏洞運營能力,是國內首款真正意義上可閉環的漏洞情報產品。漏洞發現及獲取上,微步提供0day、1day等高價值、未公開漏洞信息,全網高質量漏洞數據源,以及微步自有產品發現的漏洞在野攻擊數據。針對企業內部資產漏洞發現效率低,微步可高效對接企業內部資產平臺,實現資產漏洞準確匹配。
對于傳統漏洞信息完整性差,評級難以反映漏洞安全風險問題等,微步提供科學的漏洞VPT評估模型,真正聚焦高風險漏洞,可幫助企業漏洞告警降噪達95。漏洞修復緩解環節,微步漏洞情報擁有自研無損PoC及經驗證的公開PoC,幫助企業快速排查漏洞。對于未公開或對業務有影響的漏洞,同樣提供臨時修復方案。?
精準威脅情報,提升安全防護能力與運營效率
微步在線始終將情報準確性放在第一位,不僅具備獨有的情報生產和品控機制,95以上為高質量自研情報,同時擁有百萬級高可信失陷檢測情報,準確率達99.99。為進一步聚焦真實威脅,微步威脅情報對IP情報進一步升級,從單一維度升級為具備深度、廣度、活躍度的對于IP信息分析更豐富的三維IP畫像,充分掌握IP背后的攻擊路徑、反連地址等深度攻擊鏈信息,增強企業對IP攻擊目的的判定,提升告警分析效率與精準度,攻擊IP告警降噪可達85以上。
此外,對于當前企業面臨的威脅情報運營門檻高、運營難的問題,微步威脅情報產品內置多種場景及分析策略,靈活支持與商業情報源、監管情報源、自生產情報源等多源情報接入與整合,保證企業真正“開箱即用”。針對企業本地私有情報挖掘及生產需求,微步下一代威脅情報平臺NGTIP可融合本地告警日志、樣本數據,支持企業、行業私有IP信譽、IOC情報挖掘與生產,實現上下級單位、兄弟單位之間的情報級聯共享,提升企業整體情報運營能力。
網絡安全態勢情報,實時感知全網威脅
針對企業越來越關注的外部安全事件與自身安全關聯,微步在線首創態勢情報?;跀蛋賯€公開數據源,及微步自研成果,并融合微步安全大模型XGPT,微步態勢情報可為企業提供結構化、高質量的全網最新APT、勒索及數據泄露等安全事件信息,自動提取攻擊工具、攻擊手法及情報信息,幫助企業快速排查潛在影響,同時對APT、勒索、黑灰產等組織的最新動態持續追蹤,并保證提供信息小時級更新,提升企業信息獲取的效率,減小安全運營信息差。
目前,微步在線已為金融、能源、政府、互聯網、智能制造等多個行業提供情報產品及服務,在失陷主機檢測、IP告警降噪、漏洞預警、漏洞VPT分級、資產平臺漏洞發現、情報生產共享等多個場景賦能企業安全。未來,微步在線也將基于企業需求與外部威脅變化,持續為企業提供準確、全面、有價值的威脅情報產品與服務,助力企業安全運營。 ?
Copyright @ 2013-2020 中國福建網 版權所有
聯系我們
免責聲明:本站為非營利性網站,部分圖片或文章來源于互聯網如果無意中對您的權益構成了侵犯,我們深表歉意,請您聯系,我們立即刪除。