持续的安全态势感知华为HiSec洞察真香!

IT168评论说到态势感知,相信大家都不会感到陌生,很多人首先想到的就是一个展示各种安全动态的大屏幕。随着业务安全需求的不断提高,安全技术的不断创新以及新基础设施等新场景的诞生,态势感知技术近年来也得到了快速发展。数字安全领域第三方研究机构数安咨询近日发布的《网络安全态势感知能力指南》数据显示,2019年国内态势感知市场规模约32亿元,预计将达到5。2021年40亿元。这说明态势感知有很大的市场需求。数字咨询创始人李少鹏表示:网络安全行业爆发的一个重要前提是观念的转变。从事件驱动,到威胁驱动,再到风险驱动。从目前的伴随需求转变为万物互联数字世界的基本需求。基于自进化AI–Huawei HiSecInsight安全态势感知系统4月21号发布,基于用户实际需求,华为HiSecInsight安全态势感知系统正式发布,据华为安全产品领域副总裁王峰介绍,该系统可以通过自动进化的AI检测引擎,提高高级未知威胁的检测率和准确率,从而实现对整体网络安全态势的精准检测。并通过安全推理和策略可视化安排能力,提高安全运维人员对海量告警分析的效率和快速闭环处置威胁的能力。此外,通过打造完全可控,开放的安全基础,提供微服务架构,可以像乐高积木一样快速开发出风格统一的优质应用。据介绍,最新发布的HiSecInsight安全态势感知系统主要具备以下三大关键能力:感知自进化:检测能力自适应,自优化,华为HiSecInsight安全态势感知系统可基于检测模型自进化算法–IEVO算法(即基于分散式AI检测模型的安全聚合优化,更新和分发),自进化AI检测引擎还可以通过分布式AI检测引擎上的高级威胁检测模型,利用同态加密技术上传至安全态势感知系统(即用华为的话说,华为HiSecInsight安全态势感知系统是华为面向企业全场景智能威胁检测的安全大脑。Edge AI traffic probe(边缘AI traffic probe)。平台通过IEVO算法,结合威胁确认结果和不同局部点的分集数据更新检测模型,并将训练好的模型加密发送到分布式AI检测引擎。加载新的高级威胁检测模型的分布式AI检测引擎能够不断自我进化,不断提高威胁检测的准确率,减少误报。据称,基于自进化AI检测引擎,威胁检测准确率可大于95%。运维自我简化:安全事件自我推理,减少无效告警,提升运维能力华为HiSecInsight安全态势感知系统可基于安全风险因素和图推理算法构建威胁知识图谱推理引擎,实现威胁事件智能降噪,全面识别威胁风险;同时,可对各种业务场景的威胁事件进行自动调查取证和响应,实现分钟级安全威胁事件处置闭环基于威胁知识图谱的推理分析和策略的可视化排列,运营成本可降低30%。应用适配:平台开放标准微服务,敏捷适配客户业务应用,构建完全可控的开放数字安全基地,精准匹配,快速开发应用。基于标准化的微服务架构,根据服务模式提供大数据平台能力,数据库,威胁分析等,重塑应用开发模式,轻松对接第三方应用,实现应用快速开发,满足客户多样化的业务需求。