股票 
板块 
用户 
资讯 凌晨两点，安全值守大厅内仅有两名值班人员，屏幕上待研判的告警已达十万条。当前安全运营的瓶颈已不在攻击发现，而在告警研判：哪些告警真实可信、哪些需要处置、处置之后能否形成闭环。
过去十年，企业在威胁检测能力上持续加码，安全设备越配越全，告警产出量持续暴涨，但值守研判的人力始终有限。告警不等于真实风险，未闭环的告警才是风险，每一条无人研判的告警，都可能是悄悄漏过的入侵线索。
随着国务院《关于深入实施“人工智能+”行动的意见》落地实施，安全运营的作业范式正在重构。传统模式下，海量告警全部由值守人员逐条处理，人力增长始终难以匹配告警增速；人机协同的新分工，则是将标准化检测交由机器完成，复杂研判交由AI模型承担，人聚焦于必须由专家决策的关键环节。
天融信APT安全监测系统
机器管检测，模型管研判
针对这一问题，天融信APT安全监测系统（TopAPT）作为集检测、研判、处置为一体的安全监测设备，告警在设备内部即完成研判定级，输出至值守人员的已是经过筛选、附带研判依据的结论，实现威胁全检测、流量全留存、全场景适用、全闭环处置。
点击查看高清图
检测层：系统内置网络攻击、僵尸主机、Web攻击、DDoS攻击、威胁情报、恶意文件、加密流量、高级威胁、未知威胁九类检测引擎，覆盖扫描探测、木马蠕虫、挖矿、勒索、钓鱼邮件、APT活动等典型威胁场景，实现威胁“应检尽检”。
留存层：支持业务流量、加密流量、攻击流量、恶意程序传播流量和异常流量7×24小时完整留存，配合深度协议解析、完整会话记录与秒级检索能力，为监管问询、事故复盘、演练复现提供完整证据链；依托深度协议解析引擎，上述能力在固网、移动网、工业互联网、物联网、车联网及云环境中均可适用。
研判层：在监测到攻击事件、恶意程序传输、异常流量或数据泄露时，模型自动从多个维度完成分析研判，从海量告警中识别高价值威胁事件，支撑值守人员决策与处置。
模型的研判结论附有完整上下文，攻击者、受害者、事件等八个分析视角相互印证。值守人员无需再逐一登录日志平台圈定时间窗、调用回溯设备提取PCAP报文、进入终端核查可疑进程，使“排查两小时、汇报一句话”的工作模式，转变为“排查一句话、汇报一段话”。
点击查看高清图
攻击者维度将同一来源的扫描、爆破、投递、外联行为关联为完整画像，为封禁决策提供依据；受害者维度判断目标是否已被攻破、是否存在回连及后续动作，是启动应急响应的判断依据；事件维度对各项证据进行归并定级并给出处置建议，其结论可直接用于日报及上报材料；恶意文件、账户、挖矿、DDoS、资产五个维度，则分别针对文件落地行为、异常登录、算力窃取、流量基线偏离与隐匿资产暴露面实施监测。
TopAPT内置九合一检测引擎，具备网络攻击检测、僵尸主机检测、WEB攻击检测、DDoS攻击检测、威胁情报检测、恶意文件检测、加密流量检测、高级威胁检测、未知威胁检测九大检测功能，同时运用TAI系列智慧引擎核心技术，能够检测各种已知和未知威胁。TopAPT结合流量审计、流量留存、动态沙箱、资产识别、攻击取证、样本取证等功能，支持从事件、攻击者、受害者等不同角度分析研判，能够从海量告警中发现高价值威胁事件，并通过设备本身或联动其它安全产品实时响应处置。
TopAPT既可以作为探针设备与天融信态势感知系统协同，构建前后端系统，满足行业监管场景需求，也可以作为一体化安全监测设备满足中小企业自监管场景的一体化部署需求。
数智时代，AI正在深刻改变攻防博弈的范式。防守侧若仍靠人力逐条筛告警、核线索，差距只会越拉越大。当AI把安全人员从重复劳动中中解放出来，专家力量才能回归攻防本质，聚焦高隐蔽、高危害的高级威胁。天融信持续推动安全运营从“人防为主”迈向“智防协同”，加速AI从外部工具内化为安全运营的基础能力，为千行百业数智化转型筑牢坚实的安全屏障。
近期热点
从规则定义到AI驱动，天融信新一代自动化渗透测试系统正式发布！
关注天融信了解更多信息
评论 (0)