让世界更安全,更美好!

360数字安全 核心优势 行业地位 资质荣誉 大事记 资讯中心

360 NDR获评“2022年度ICT产业最佳产品”奖项

2023-01-13

近日,由ICT企业家大会组委会、中国计算机报发起的“2022年度ICT产业年度优秀成果”榜单出炉,360高级持续性威胁预警系统(NDR)凭借其创新优势和技术实力荣获“2022 年度 ICT 产业·最佳产品奖”。

undefined

据了解,ICT产业年度优秀成果榜单全方位、多角度全面审视ICT产业发展格局,梳理并评选出在ICT产业发展中表现卓越的企业、最具价值的创新技术以及优秀的平台和解决方案,已成为ICT产业发展的风向标,受到产业界的高度关注和认可。

当前,数字化战略驱动着ICT产业蓬勃发展,云计算、人工智能与物联网等ICT技术广泛应用于各领域,赋能企业数字化转型、降本增效。数字化浪潮在催生ICT产业巨大生产力的同时,也打开了网络攻击威胁的“潘多拉魔盒”。

360高级持续性威胁预警系统(NDR),基于360数字企安全集团多年来对全球范围APT组织的持续跟踪和研究,利用网络流量分析,结合行为分析、机器学习、全球威胁情报等先进技术打造,通过实现网络攻击事件的检测告警、分析确认、联防联动、全局监测等,帮助ICT产业构建针对网络高级威胁的监测和响应能力。此外,360 NDR在云端持续赋能、本地响应联动、体系化攻击检测、场景化分析、海量告警分析确认等方面具有创新优势:

undefined

云端赋能、本地联动:依托360全网数字安全大脑提供的安全大数据、威胁情报和专家服务持续赋能,360 NDR可全面实现对攻击组织的追踪溯源。同时,通过与防火墙、态势感知、终端安全等本地安全产品联动,实现对高级威胁的自动化分析和闭环处置,有效提升了事件响应和处置效率;

体系化攻击检测:360 NDR以ATT&CK技战术体系为基础,在360威胁情报数据赋能下,持续进行攻击检测能力覆盖和扩展。此外,在虚拟化沙箱检测、隐蔽隧道检测、AI算法模型等未知威胁检测方面均已达到国内领先水平;

场景化分析:360 NDR支持通过弱口令、异常访问、异常邮件等专项场景分析对攻击者信息进行数据汇聚分析。同时支持通过基于时间序列和KillChain攻击链的可视化分析模型,将相关告警数据进行关联来分析确认攻击进程及影响范围;

攻击确认告警:360 NDR支持13种告警数据自动化分析确认模型,可对每条告警数据关联分析后标注攻击结果,同时针对每条告警攻击特征打上威胁标签,有效提升了安全告警准度、降低误报率,还可以提升分析优先级和易用性,提高了分析效率。

360 NDR通过不断完善攻防实战对抗和自动化、智能化能力,还可与防火墙、终端管理系统、本地安全大脑等网络安全设备联动,提升防护高级威胁攻击的能力,帮助用户建立联防联动的自动化处置方案,为ICT产业的数字化转型提供安全底座。

未来,360数字安全集团将继续围绕新一代信息技术不断突破创新,提升全栈数字安全产品水平和服务能力,全力助推数字经济赋能产业高质量发展。