让世界更安全，更美好!

看见+处置：360本地安全大脑3.0重新定义数字时代安全运营

2023-06-14

随着数字化进程加速，新的业务场景和产业生态层出不穷，从一家单位到一个行业，从一个区域到一座城市，其数字化业务平稳安全、高质高效发展的背后离不开安全运营体系建设。作为一站式安全运营平台级产品，360本地安全大脑致力于让安全建设更简单、让安全事件更清晰、让安全运营更智能。

近日，360本地安全大脑全新升级，发布3.0版本，实现预警、研判、分析、响应、评估全流程功能升级，以“看见+处置”体系化提升客户的全局态势感知和主动防御能力，实现高质量安全运营。

资产是政企单位网络的基本组成元素，也是直接的防护对象，资产与漏洞数据更是安全分析、安全运营不可或缺的基础数据。

本地安全大脑3.0上线攻击面资产与风险全生命周期管理解决方案，从外部攻击面和全网攻击面视角，基于情报、主动、被动、终端、浏览器、第三方等7种手段全面梳理企业内外网资产与风险情况，发现未知影子资产。

平台内置近10种资产分类，同时支持自定义资产模型。此外，基于近20种风险来源，本脑3.0能够将多来源的风险数据进行汇聚、加工、融合，基于资产和情报等多个维度，对漏洞建立处置优先级。支持30w+指纹识别，5000+漏洞插件检测，25w+漏洞情报，全面展示并梳理攻击面资产及风险情况，帮助广大客户摸清家底，“看见”自己。

本地安全大脑以XDR技术架构为基础，融合多重安全分析理念，构建大数据智能分析引擎，性能进一步优化，支撑领先的百万EPS分析性能，同时支持200+用户同时在线使用该系统。

本次发布的3.0版本，在关联分析、XDR分析、威胁预警均进行了优化升级，预置开箱即用900+关联分析规则和700+XDR分析规则，全面覆盖客户关注高的13类热门安全场景。

在告警展示方面，3.0版本在威胁告警的逻辑结构、重点信息和易读性上进行深度优化和提升。支持多重安全分析机制协同运转，即时识别安全威胁，动态调整威胁等级，持续追踪高级别攻击事件。

在威胁预警方面，3.0版本依托全网数字安全大脑“看见”能力，从云端下发威胁预警包，实现APT、勒索、挖矿、重大漏洞等各类威胁事件的提前预警、历史排查、持续监测和响应处置。

在安全事件研判方面，3.0版本深度整合XDR能力，以XDR故事线叙述安全事件，关联以终端为核心等各种来源的数据，结合一体化资漏底图，形成针对攻击事件的全面视图，凸显高价值分析信息，直观看见相关证据和影响面大小，在海量数据中自动化梳理实体及实体间关系，加速研判效率。

本地安全大脑通过跨产品、跨部门、跨层级的协同响应和指挥调度，对攻击活动进行统一响应、清理、修复、加固和通报，进而实现高效处置。

本次发布的3.0版本，内置40+个响应预案，可联动70+个应用，具备自动化响应处置能力，可以智能处置安全问题与事件，辅助运营人员决策处置，减少负担，提高效率。

此外，本脑充分整合终端、云端能力，提供APT防护、勒索防护和重保演练三大专项工作台，整合预警、检测、监控、评估一站式能力，构建独立的专项工作空间，实现高效协同处置。