
公司
實至名歸,安恒信息入選Gartner曲線六大領域代表廠商!
近日,國際權威IT研究機構Gartner發布《2022中國網絡安全技術成熟度曲線》(Hype Cycle for Security in China, 2022)報告。安恒信息入選數據安全平臺、云安全資源池、智慧城市網絡物理系統安全、態勢感知、數據分類和攻防團隊六大領域代表廠商,再次凸顯了安恒信息在數據安全、云安全、智慧城市安全、安全服務等領域的技術創新與最佳實踐。
數據安全平臺
全面落地數據安全檢測和響應能力
Gartner報告指出,數據安全平臺(簡稱DSP)涵蓋了各種場景下的數據安全保護需求,以數據發現和數據分類分級為基礎,混合了多種技術來實現數據安全防護,例如:數據訪問控制,數據脫敏,文件加密等,成熟的DSP也可能包含了數據活動監控和數據風險評估的功能。DSP提高了數據的可見性及其廣泛的使用,并改進了數據的管控方式,幫助企業做出更明智的決策,為企業和社會帶來更好的數據價值發揮和安全保障結果。
安恒AiLPHA數據安全管控平臺利用云計算、大數據、人工智能等技術,通過采集、匯聚、融合分析數據處理活動過程日志、數據泄漏隱患和數據安全事件,并自動化聯動數據安全網關、脫敏、加密等防護能力,實現數據安全的全方位全天候監測預警、應急響應、風險評估、合規審計、綜合防控和整體運營,有效加強對國家重要數據、企業機密數據和個人隱私數據的識別和防護。平臺落實網信、公安、工信等數據安全監管要求,促進跨部門的數據安全信息共享和業務的協同,構建以數據為中心的主動防御體系,構筑網絡數據安全的銅墻鐵壁,為提升一體化智能化數據安全監測管控能力奠定技術基礎。

數據安全管控平臺設計架構圖
云安全資源池
一站式云安全解決方案
Gartner報告指出,云安全資源池能夠為企業帶來一系列優勢,包括基于整體視角建設企業安全解決方案;通過組織自己的生態系統或多使用來自同一供應商的安全工具,降低集成風險;通過采用統一的管理監控、安全編排自動化服務,提高效率,并降低安全人員負擔;提高合規性。
安恒信息率先提出多云安全戰略,通過安恒云在線SaaS訂閱式服務、安恒云-天池云安全管理平臺、安全托管運營服務MSS等多項產品及服務,幫助上云用戶建立全場景覆蓋的云安全體系。
安恒云-天池云安全管理平臺是安全資源池類產品,面向多云、私有云場景,利用虛擬化技術,集成檢測類、防護類、審計類、數據安全類等20余種安全能力,為用戶提供一站式云安全解決方案。

安恒云-天池云安全管理平臺 能力圖
產品價值
●?快速滿足等級保護要求,為600多朵私有云提供安全資源池服務。
●?云上一站式安全防護方案,同時提供云上密碼評估、數據安全、等級保護安全能力。
●?豐富的云上生態能力,支持各類第三方鏡像、硬件、服務能力接入,滿足異構安全需求。
兼容多云與信創場景,滿足業務發展和平滑升級的需要。
?●?業內領先的多租戶共享架構,節省底層資源消耗,減輕日常維護工作。
●?可視化的安全監控與態勢感知,統一管理提升運維處置效率。
智慧城市網絡物理系統安全
三位一體打造城市級安全運營中心
Gartner報告指出,智慧城市網絡物理系統安全(簡稱CPS)是一個具有控制屬性的網絡,包含了基于嵌入式系統、網絡通信和控制的人工智能、泛在計算、環境感知等功能,是集通信與控制和集成計算于一體的下一代智能系統。CPS作為國家安全十四五規劃的重要組成部分,在“數字經濟”和“新基礎設施”舉措的推動下,支撐著智慧城市的交通、能源、醫療和政府事務等關鍵基礎設施。
安恒信息持續聚焦智慧城市安全建設,目前已在上海、杭州、湖州、蕪湖、無錫、濟南、武漢、長春等20多個大中型城市開展產業布局和投資落地,以平臺、體系、人才賦能,三位一體的打造城市級安全運營中心,推動城市網絡安全體系架構、運行機制和和工作流程的智能化改造,以保障城市數字基礎設施和政企單位重要信息系統安全、穩定運行為目標,立足構建城市級網絡安全保障體系,助推政府、企業“數智化”轉型,助力新型智慧城市建設和數字經濟產業發展。
態勢感知
建立基于全國的縱橫聯動大態勢感知
Gartner認為,中國態勢感知技術是安全信息和事件管理平臺的現代、集中和發展版本。它們與其他安全工具集成,并從資產、網絡流量、日志、漏洞、用戶行為和威脅中收集數據,其可以根據收集的數據分析和顯示安全狀況,并預測安全狀況發展趨勢。
依托公司十多年來在安全技術方面的深厚積累,安恒信息AiLPHA態勢感知平臺無論是在多源異構數據采集、海量數據存儲、安全事件溯源分析等核心技術方面,還是在安全態勢可視化展示、多場景業務監管等實際應用方面都具備先發優勢,具體體現在以下幾點:
●?數據匯聚能力突出:基于行業數據標準對數據進行標準化建模,零開發快速對接各家廠商的安全設備,簡化了項目復雜度、縮短了項目交付周期。
●?安全監測及威脅發現能力:基于大數據架構,通過流量分析、資產關聯、情報碰撞等手段進行態勢獲取和分析,能夠識別更多的攻擊,提高告警準確率,提升異常行為的監測能力。
●?安全分析能力全面:基于云(云端情報)、管(實時流量)、端(終端安全和遠程掃描)多維數據,提供安全專家分析、大數據機器學習以及人工智能分析,對整個網絡安全提供全方位、全天候的分析。
●?安全分析實時性強:構建了實時數倉,實時分析實時流量,為用戶提供實時安全預警能力。
各行業實踐經驗豐富:成功打造眾多行業標桿案例,為區域性網絡安全監管及行業或企業內部安全運營保駕護航。
?●?支持多級業務、數據聯動:支持部、省、市、區多級平臺聯動,支持監管單位多層次平臺聯動,建立基于全國的縱橫聯動大態勢感知。
數據分類分級
數據掃描不遺漏、風險揭示全方位
Gartner報告指出,數據分類分級將數據根據其重要性、價值性、安全性、訪問性、可重用性、隱私性、存儲性和保留性等方面予以區別對待,設置數據的不同安全級別。不同安全級別的數據在不同的活動場景下,安全防護的手段和措施也不同。數據分類分級對數據安全、數據治理和合規項目至關重要。
安恒AiSort數據安全分級分類與風險評估系統,是安恒信息依照《數據安全法》、《GB∕T 35273-2020 信息安全技術 個人信息安全規范》、《JR∕T 0197-2020 金融數據安全 數據安全分級指南》等國家法規、國家標準及行業標準重點打造的一款數據分類分級產品。

?●?內置15+行業模板,適配20+數據庫類型的分類分級掃描,內置70+分類分級識別規則。內置規則可提取"規則因子"邏輯進一步自定義擴展,具備復合字段的識別能力。同時支持文本類非結構化數據的分類分級。
?●?支持有監督學習模型的訓練與預測。在分類分級實踐中,積累的標簽越多,訓練得到的定制化模型越準確。
?●?“梳理向導”功能,巧妙結合了聚類算法與貪心算法,輔助人工高效復核分類分級結果的準確性。
?●?完善的API支持可供二次開發,也使得本分類分級產品能與數據庫審計、數據脫敏、暴露面風險監測等產品打通數據,通過“主動式+被動式”的數據源發現模式,在業務數據不斷變化的實際場景中,保證數據掃描不遺漏、風險揭示全方位。
攻防團隊
量身打造紅藍紫實戰攻防演練服務
網絡安全是人與人的對抗,對抗的本質在攻防兩端能力較量。要以技術對技術,以技術管技術,做到魔高一尺、道高一丈。通過貼近實戰、以攻促防的方式,對強化政企機構網絡信息系統的安全保障和應急處理能力,促進行業網絡安全綜合防御能力具有積極作用。
安恒信息為用戶量身打造的紅藍紫實戰攻防演練服務,從平臺、人(服務)、管理(流程)多管齊下,對系統安全防護能力、安全運維能力以及安全事件的監測和響應能力進行全面檢驗,提升客戶安全威脅監測能力、應急處置能力和防護能力,提高并完善企業安全防護技術與管理體系。
?“?
?● 海量實戰經驗:安恒信息攻防演練服務團隊始終以公安部政策為導向,參與了涉及全國各省公安廳的多場實戰攻防演練,實現演練的常態化。
?●?尖端攻防專家:安恒信息十大實驗室集聚了多位能征慣戰的一線安全攻防專家,潛心研究、方向多樣、成果實用,為客戶的安全服務保駕護航。
?●?自主研發平臺:安恒信息網絡安全攻防演練應急指揮平臺可完成攻防成果實時提交審核以及攻擊環境的實時監控,實現了攻擊方、防守方、攻防審計、后臺管理、可視化展示統一接入,通過將攻擊過程可視化,明晰安全漏洞,提升防御能力,保障安全合規。
此次安恒信息入選的六大領域,分別位于技術成熟度曲線的技術萌芽期(Innovation Trigger)與穩步爬升復蘇期(Slope of Enlightenment),這表明,安恒信息不論是在安全技術革新,行業趨勢探索,還是在方案落地和成果轉化中,都在加快創新引領的腳步,安恒信息前瞻性的技術預見與全局性的戰略規劃,成為推動著行業發展的重要力量。
“助力安全中國,助推數字經濟,筑牢可信社會”。面對數字全球化浪潮下不斷加劇的網絡威脅,安全是一場無止境的攻防戰。只有牢牢筑起網絡安全防護“神盾”,才能從容應對所有已知和未知的風險。安恒信息愿與各行業攜手共進,全力護航各行業的數字化轉型,助力數字經濟繁榮發展,筑牢數字時代安全高地。
2022-10-16

2022-10-14

2022-10-13
