360推出了本地安全大脑和安全运营基础设施新品。本地安全大脑,是360把云端安全大脑、云端基础设施和云端公共服务,转化成面向城市、行业和企业的一套安全能力体系。安全运营基础设施是面向安全业务目标的交付。
据介绍,安全大脑的特点在于全视认知能力:通过一套数据接入标准,将跨平台、跨产品、跨厂商等多源异构全视数据汇聚融合,打破数据孤岛,实时处理超大规模安全数据;机器学习能力:基于360全景攻防知识库、全视智能分析引擎,关联超大规模全视数据,从中洞察人没有发现的复杂隐藏攻防规律,发现未知威胁、未知攻击的可疑线索;全局协同能力:能够提供超越局部次优决策的全局,分析研判;知识进化能力:可持续帮助客户将安全攻防对抗实践进行系统化、知识化提炼等,使政企客户创造属于自己的运营战法。
如果说本地安全大脑比作智能预警机,那安全基础设施就是人脑协作,,依靠大脑发现可疑线索,再通过安全基础设施平台进行人工决策、指挥,两者配合确保安全能力、运营效率和效果提升。
360政企安全集团副总裁余凯强调,安全运营基础设施是面向安全业务目标的交付。今天发布的安全运营基础设施是其中的一个基础设施,是基于安全大脑之上的一站式全场景安全运营平台,向上接受安全大脑知识情报和分析预警,向下通过标准接口连接客户环境完成安全事件的闭环处理,同时提供安全运营人员可视化交互分析、监控、指挥、管理的界面。
360安全运营基础设施的特点在于:第一、知识和分析结果来自本地安全大脑基于全视数据的全局智能;第二、自动化执行那些枯燥反复的工作;第三、通过360云端专家云服务,快速获得因需选择的优秀安全专家支持;第四、以源于实战而安全可信的模拟攻击技术帮助客户评价安全体系防护能力,并持续改进;第五、开放式架构设计、互联互通的标准能连接赋能异构业务系统和安全产品。