腾讯云凭仗当选 Fo再获认可er 最新研报
近来,再获仗Nr最世界权威机构 Forrester 发布《The 腾讯Network Analysis And Visibility Solutions Landscape, Q2 2025》陈述(以下简称“陈述”) ,对全球 31 家网络剖析与可见性处理方案(NAV)供货商进行了归纳评价 ,云凭腾讯云凭仗旗下 NDR 产品在和谐与自动化呼应、当选要挟情报信息流相关 、新研内部要挟检测等维度的再获仗Nr最明显优势,接连第二年当选该陈述。腾讯
在陈述中,Forrester 将网络剖析和可见性(NAV)界说为 :“被迫布置在网络中的新研安全处理方案 ,以取得对网络流量的再获仗Nr最深化实时洞悉,并检测跨本地、腾讯云和混合环境的云凭要挟,一起映射财物联系 、当选履行流剖析、新研提取元数据、完成完好或有针对性的数据包捕获,并与其他控制点集成,以进步检测准确性 、修正要挟并完成网络取证。”。
跟着数字化开展进入大模型年代,网络安全形势益发严峻。进犯办法早已打破传统鸿沟防护,东西向流量(内部横向移动)和加密流量成为进犯者的首要跳板;AI 驱动进犯晋级,自动化进犯东西绕过传统防护功率提高 70% 。企业的信息安全防地正遭受着史无前例的检测。而 NAV 处理方案供给对全网络流量的实时洞悉,可完成更快速的要挟检测发现 ,削减潜在侵略在企业网络系统的停留时刻 ,一起 ,经过日志剖析发现隐秘要挟,有用助力企业下降安全合规危险 ,最大极限保证事务接连性,对企业安全运营具有重要意义 。
Forrester 指出,NAV 商场现已老练 ,供货商正从传统的依据规矩的检测开展到推动其 AI / ML 驱动的检测 ,但其开展面对的首要应战在于 NAV 处理方案有必要处理误报,一起供给高保真、可操作的成果 。因而,为完成 NAV 处理方案在杂乱网络中高效辨认要挟 、发现提高安全态势的时机 ,并使用弥补遥测在需求时进行和谐和呼应等才能优势,企业有必要挑选一家适宜的 NAV 供货商 。Forrester 在陈述中主张 ,安全和危险(S&R)专业人员应了解他们能够从 NAV 供货商那里取得的价值 ,了解供货商之间的差异,并依据规划和商场要点挑选供货商。
腾讯云在 NAV 技能方向深耕已久,旗下自研的 NDR 产品是集高档要挟检测(APT 检测)、剖析、溯源和呼应于一体的归纳处理方案,在陈述中 Forrester 要点提及了该产品处理方案在和谐与自动化呼应 、要挟情报信息流相关、内部要挟检测等维度的明显优势。详细而言,腾讯云安全 NDR 具有检测场景全 、呼应快 、检测才能强 、阻断率高(可达 99.99%)四大优势:
在检测场景方面,腾讯云安全 NDR 依据云端协同的全流量检测,掩盖公有云上 、线下机房全流量检测场景,勒索病毒 、邮件安全 、暗码安全等九大安全专题 ,开箱即用 ,经过安全专题将要挟聚集,结合可视化剖析协助客户针对性处理危险问题;
在检测才能方面 ,AI 算法 + 要挟情报 + 动态文件 + 规矩引擎 + 全流量溯源五大抢先利器 ,强力对立进犯绕过和 0day 缝隙;
在呼应速度上,腾讯云安全 NDR 具有全面的互联网缝隙检测机制及国内抢先的要挟情报库 ,能完成实时联动,快速呼应最新缝隙和事情;
在阻断作用上 ,腾讯云安全 NDR 选用非侵入式旁路阻断进犯行为,闭环处置事情 ,阻断成功率高达 99.99% 。
值得一提的是 ,针对多云和杂乱的 IT 环境,腾讯云安全 NDR 支撑在公有云原生接入镜像流量和线下机房。供给对互联网出口流量 、负载均衡、NAT 网关等南北向流量,和子网内 、容器间等东西向流量做检测,实时发现财物危险 、侵略事情、内部浸透进犯事情等才能。一起,留存原始报文和流量日志便利过后做溯源剖析。经过云沙箱和静态文件检测才能,腾讯云 NDR 能发现歹意文件传输 ,洞悉歹意文件的全部行为,发现不知道要挟 。
在 AI 的应用上,腾讯云安全 NDR 依据正常流量创建了用户行为基线模型,经过机器学习等办法 ,协助企业在海量数据里发现违背模型的反常流量,发现潜在高危要挟。与单纯依据计算或设置阈值的检测办法比较 ,无监督的 AI 模型能够更完美地贴合客户的环境,而且不需求操作人员经过长时刻的阈值报警调查来手动调整报警阈值。别的,经过有监督的检测模型,提高 SQL 注入