日前,IT研究與顧問咨詢機構Gartner發布了安全信息事件管理(SIEM)魔力象限報告。縱觀整個報告,中國廠商華為成為不容忽視的一個存在。對于華為而言,已連續第二年進入這份Gartner報告的特定領域者象限,并成為唯一進入該魔力象限的中國廠商。事實上,在此次入圍的背后,更是蘊藏著華為對行業背景的深入理解,以及在安全領域的持續深耕

華為的安全態勢感知方法論

近年來,我國數字經濟發展按下“快進鍵”,千行百業駛入數字化轉型“快車道”。但數字化在帶來種種便利的同時,也滋生了網絡安全等方面的隱憂。如何有效保障網絡安全,成為企業在數字化轉型背景下的重要課題。

當下在網絡安全市場,安全態勢感知解決方案受到業界持續關注,并成為驅動中國IT安全市場快速增長的重要因素之一。《“十四五”國家信息化規劃》(以下簡稱《規劃》)明確提出,全面加強網絡安全保障體系和能力建設。加強網絡安全核心技術聯合攻關,開展高級威脅防護、安全態勢感知、監測預警等關鍵技術研究,建立安全可控的網絡安全軟硬件防護體系。

在《規劃》等一系列頂層設計的指引下,相關企業對安全態勢感知技術和產品進行了持續打磨和快速迭代。安全態勢感知解決方案正成為眾多企業數字化轉型的底座,以及主動安全防御體系的“智慧大腦”。

行業分析機構IDC發布的報告顯示,全球范圍頻繁發生的網絡攻擊事件使得廣大企業級客戶清晰認識到網絡安全對企業數字化轉型的重要保障意義。同時,伴隨著我國相關部門對網絡安全日益嚴格和完善的監管制度的實施,已經有越來越多的企業正在改變原有相對孤立和被動的安全防護手段,通過統一的安全管理平臺或安全態勢感知解決方案將企業網絡中各個安全組件和安全產品連通協作,力爭打造協同作戰、主動防御的安全架構。

基于對行業背景的深入理解,華為持續加碼安全領域,而華為HiSec Insight安全態勢感知系統正是其重點戰略方向。據了解,華為HiSec Insight安全態勢感知系統作為華為HiSec 安全解決方案的分析器,是整個解決方案的“安全大腦”,也是生態構建的基礎。

記者獲悉,華為HiSec Insight安全態勢感知系統構建了基于大數據、人工智能技術的智能檢測引擎、智能響應引擎,結合華為獨有的云網邊端的協同能力,可以幫助客戶精準發現APT高級威脅攻擊、降低無效告警、智能高效運維,從而更大程度上保護企業的核心資產,并提升企業的整體安全運營效率。

事實上,多年以來對于業內安全態勢感知產品而言,往往會面臨檢測、響應等方面的掣肘。如何精準發現威脅,減少無效告警?發現威脅后又該如何快速響應處置,進一步減輕負面影響?

對此,華為HiSec Insight安全態勢感知系統給出了自己的獨特答案。其中,在智能檢測方面,華為HiSec Insight將智能檢測能力融入整個攻擊鏈,從滲透、命令與控制、內部擴散以及數據竊取各個階段進行基于AI算法的檢測,同時運用AI算法、大數據技術結合UEBA能力從海量數據中快速關聯異常行為,從而快速鎖定高級威脅。

在智能響應方面,華為HiSec Insight則基于獨有的云、網、邊、端整體安全態勢感知解決方案,既可以與華為云平臺進行對接,實現云上和云下統一安全態勢感知檢測,也可以和安全產品(防火墻、入侵防御系統、沙箱等)、網絡產品(路由器、交換機等網絡控制器)進行聯動響應。此外,華為HiSec Insight還可以與合作伙伴產品進行聯動響應,如蜜罐、IAM、EDR、工單運維平臺(IMOC)等,以此幫助企業快速遏制威脅,避免威脅擴散帶來二次損失,形成端到端的整體安全態勢感知解決方案。

華為連續兩年進入Gartner魔力象限

目前,華為HiSec Insight安全態勢感知系統已廣泛應用于政府、金融、電力、教育等眾多行業客戶。華為還聚焦企業在實際場景中的需求,并以此為支點持續進行技術創新,破解業界安全難題,為客戶帶來不斷升維的體驗。

在此背景下,華為HiSec Insight的表現也得到了業界的肯定。在Gartner日前發布的(SIEM)魔力象限報告中,華為成為唯一進入該魔力象限的中國廠商,并連續第二年進入了這份Gartner報告的特定領域者象限。

Gartner方面表示,華為HiSec Insight安全態勢感知系統具有三大顯著優勢。從威脅分析能力來看,威脅分析一直是華為HiSec Insight重點投入方向,其UEBA能力提供了基于對等組的動態檢測。其基于機器學習的資產風險排名可以呈現出資產價值、漏洞風險、攻擊風險。

從豐富的產品生態來看,華為HiSec Insight提供網絡檢測與響應、沙箱、蜜罐、UEBA、編排與響應、威脅情報等綜合能力。

同時,從靈活性的場景適配能力來看,華為HiSec Insight產品有多種規格,可根據需要混合使用。其中包括軟件、物理和虛擬設備,并且在公有云或私有云基礎設施上都可進行部署。

值得一提的是,與往年相比,本年度Gartner SIEM魔力象限入圍門檻變高,含金量更足,入圍廠商從2021年的20個減少到16個。在這些上榜廠商中,13家來自北美,2家來自歐洲。在激烈的競爭中,華為卻依然交上了一張亮眼的成績單。可以說,這是華為厚積薄發的體現,代表著華為安全經過多年來的技術探索,已站在全球舞臺上構筑起核心競爭力。

而除了在技術方面持續突破,華為還積極賦能產業生態,與生態伙伴共同守護數字世界安全。據悉,華為成立了安全商業聯盟,將細分品類競爭力強的產品廠商匯聚起來,將有競爭力的產品通過系統地、有機地整合,從而為客戶帶來更具防護實效的完整安全解決方案。

更重要的是,聯盟還將視線放到更廣闊的世界市場,通過聚合產業優勢,協同產業分工,來提升中國安全產業的產品競爭力和安全服務水平,從而逐步進入國際市場,為守護全球數字化世界貢獻力量。

可以預見,未來在健全完善的頂層設計、成熟可用的技術、豐富多樣的應用實踐等多方生態催化下,我國網絡空間環境將持續優化。而華為也將在安全賽道進一步加碼布局,并繼續攜手合作伙伴打造高質量的整體安全解決方案,為全球客戶的數字化轉型保駕護航。