让世界更安全，更美好!

360 NDR获评“2022年度ICT产业最佳产品”奖项

2023-01-13

据了解，ICT产业年度优秀成果榜单全方位、多角度全面审视ICT产业发展格局，梳理并评选出在ICT产业发展中表现卓越的企业、最具价值的创新技术以及优秀的平台和解决方案，已成为ICT产业发展的风向标，受到产业界的高度关注和认可。

当前，数字化战略驱动着ICT产业蓬勃发展，云计算、人工智能与物联网等ICT技术广泛应用于各领域，赋能企业数字化转型、降本增效。数字化浪潮在催生ICT产业巨大生产力的同时，也打开了网络攻击威胁的“潘多拉魔盒”。

360高级持续性威胁预警系统（NDR），基于360数字企安全集团多年来对全球范围APT组织的持续跟踪和研究，利用网络流量分析，结合行为分析、机器学习、全球威胁情报等先进技术打造，通过实现网络攻击事件的检测告警、分析确认、联防联动、全局监测等，帮助ICT产业构建针对网络高级威胁的监测和响应能力。此外，360 NDR在云端持续赋能、本地响应联动、体系化攻击检测、场景化分析、海量告警分析确认等方面具有创新优势：

云端赋能、本地联动：依托360全网数字安全大脑提供的安全大数据、威胁情报和专家服务持续赋能，360 NDR可全面实现对攻击组织的追踪溯源。同时，通过与防火墙、态势感知、终端安全等本地安全产品联动，实现对高级威胁的自动化分析和闭环处置，有效提升了事件响应和处置效率；

体系化攻击检测：360 NDR以ATT&CK技战术体系为基础，在360威胁情报数据赋能下，持续进行攻击检测能力覆盖和扩展。此外，在虚拟化沙箱检测、隐蔽隧道检测、AI算法模型等未知威胁检测方面均已达到国内领先水平；

场景化分析：360 NDR支持通过弱口令、异常访问、异常邮件等专项场景分析对攻击者信息进行数据汇聚分析。同时支持通过基于时间序列和KillChain攻击链的可视化分析模型，将相关告警数据进行关联来分析确认攻击进程及影响范围；

攻击确认告警：360 NDR支持13种告警数据自动化分析确认模型，可对每条告警数据关联分析后标注攻击结果，同时针对每条告警攻击特征打上威胁标签，有效提升了安全告警准度、降低误报率，还可以提升分析优先级和易用性，提高了分析效率。