數説安全APT檢測報告:奇安信天眼獲評“7A”全優
釋出日期:2021-05-08 作者:奇安信
近日,國內網絡安全垂直領域智庫平台數説安全發佈《中國網絡安全APT檢測市場頂級供應商評估報告》(以下簡稱:《報告》),奇安信憑藉天眼產品對APT攻擊高精度的檢測能力、響應能力,以及在APT防禦方面的創新力和影響力,成功入圍中國網絡安全APT檢測市場頂級供應商名單。
在7大方面近30個功能特性的產品對比項結果中,奇安信成為所有入圍廠商中唯一獲得“7A”的全優廠商。
報告截圖
《報告》概述了高級威脅檢測技術逐步從產品化到體系化階段的發展演變,隨着高級威脅不斷加劇,APT威脅檢測由單一產品向解決方案演變。
隨着APT檢測產品技術的不斷升級與增強,在實戰化攻防演習、自身業務及安全需求的驅動下,國內APT檢測產品市場從2019年起呈現快速增長趨勢並延續至今,過去三年間,國內APT檢測產品廠商增長速度超過30%,目前已達70家以上。
《報告》認為,在眾多APT檢測產品中,奇安信是最為接近威脅管理閉環的廠商。產品整體能力發展均衡,圍繞威脅分析平台、流量傳感器和文件鑑定器為核心的基礎組件,已經構建了較為完備的威脅檢測組件集合。
產品以攻防滲透和數據分析為核心競爭力,聚焦威脅檢測和響應,為安全服務和分析人員提供了一整套面向監測預警、威脅檢測、溯源分析和響應處置的威脅管理工具。
奇安信天眼能從眾多廠商中脱穎而出,在廠商產品對比的每一項中均拿最優成績,是對天眼產品在應對高級可持續性威脅的檢測識別和取證溯源研發能力的肯定。
相比於市場上其他同類產品,奇安信天眼具備了更高的準確率和更低的誤報率、更強的惡意文件檢測能力、及時發現APT並響應處置等優勢。作為APT威脅檢測與響應的代表產品,天眼一直是該領域的領先者,並發現分析和響應多起APT事件。
截至目前,天眼已經在上千家政企客户內部署,遍及全國30多個省份和直轄市以及海外市場,在公檢法、金融、政府部委、運營商、石油石化、電力、教育、醫療等行業都具有豐富的案例實踐,幫助政企機構發現和處置超過百起APT攻擊事件。
此外,《報告》還對APT檢測產品的發展趨勢進行預測,認為APT檢測產品將逐步蠶食原有IDS市場,成為更主流、更具普適性的安全檢測方案;加密流量檢測將成為區分產品能力的關鍵因素;在對抗APT中,威脅情報的重要性日益凸顯;在實戰對抗視角下以APT,構建以APT檢測為核心的威脅管理體系是主流發展方向。
未來,奇安信將基於多年的行業探索與積累,持續提升APT檢測服務競爭力,適應不斷演化、瞬息萬變的新型攻擊和高級威脅,為網絡安全產業發展做出貢獻。