搜索

[11038] 2017-02-17_盘点RSA2017展台上的那些威胁情报产品RSA2017专题

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2017-02-17_盘点RSA2017展台上的那些威胁情报产品RSA2017专题 盘 点 R S A   2 0 1 7 展 台 上 的 那 些 威 胁 情 报 产 品   |   R S A 2 0 1 7 专 题 飞 行 鸵 鸟   F r e e B u f   2 0 1 7 - 0 2 - 1 7 年 度 安 全 峰 会 R S A 2 0 1 7 已 于 美 国 时 间 2 月 1 3 日 盛 大 开 幕 。 从 最 近 三 年 R S A 所 有 演 讲 的 主 题 词 热 度 可 以 看 出 ， “ T h r e a t ” 和 “ I n t e l l i g e n c e ” 都 是 大 家 关 注 的 重 点 。 威 胁 情 报 厂 商 也 如 雨 后 春 笋 般 出 现 在 网 络 安 全 领 域 ， 除 了 新 起 之 秀 外 ， 也 有 不 少 传 统 安 全 厂 商 将 业 务 扩 展 到 威 胁 情 报 领 域 ， 纷 纷 争 相 推 出 自 己 的 威 胁 情 报 产 品 。 “ 威 胁 情 报 威 胁 情 报 ” 从 理 念 到 产 品 再 到 客 户 投 入 使 用 只 用 了 短 短 几 年 时 间 ， 这 些 嗅 觉 敏 锐 的 企 业 是 如 何 占 得 市 场 先 机 的 呢 ？ 小 编 从 从 理 念 到 产 品 再 到 客 户 投 入 使 用 只 用 了 短 短 几 年 时 间 ， 这 些 嗅 觉 敏 锐 的 企 业 是 如 何 占 得 市 场 先 机 的 呢 ？ 小 编 从 本 届 本 届 R S A 大 会 上 选 出 几 家 有 代 表 性 的 威 胁 情 报 厂 商 ， 介 绍 下 他 们 是 如 何 将 理 念 付 诸 实 际 的 ， 排 名 不 分 先 后 。 大 会 上 选 出 几 家 有 代 表 性 的 威 胁 情 报 厂 商 ， 介 绍 下 他 们 是 如 何 将 理 念 付 诸 实 际 的 ， 排 名 不 分 先 后 。 1 .   A l i e n V a u l t 国 家 ： 美 国 网 站 ： w w w . a l i e n v a u l t . c o m 威 胁 情 报 产 品 ： O T X 开 源 威 胁 情 报 社 区 、 U S M 安 全 平 台 ( 软 件 部 署 ) A l i e n V a u l t 现 处 于 P r e - I P O 阶 段 ， 发 展 势 头 良 好 。 旗 下 产 品 O T X 是 全 球 最 大 的 免 费 威 胁 情 报 社 区 ， 每 天 能 够 提 供 超 过 4 0 0 ， 0 0 0 个 威 胁 情 报 指 标 。 现 在 有 来 自 全 球 1 4 0 个 国 家 的 4 万 7 千 名 参 与 者 ， 且 用 户 活 跃 度 很 高 。 社 区 改 变 情 报 的 单 向 发 布 模 式 ， 让 订 阅 者 可 以 和 研 究 人 员 可 以 合 作 沟 通 ， 提 高 情 报 质 量 。 另 一 产 品 U S M 统 一 安 全 管 理 平 台 （ U n i f i e d   S e c u r i t y   M a n a g e m e n t ） 是 通 过 单 一 平 台 进 行 企 业 整 体 安 全 业 务 管 理 。 声 称 能 够 从 网 络 中 的 任 何 地 方 发 现 威 胁 ， 而 不 仅 仅 通 过 防 火 墙 ， 且 能 够 将 发 现 的 威 胁 以 K I L L   C H A I N 的 不 同 阶 段 进 行 归 类 。 U S M 能 够 提 供 ： 统 一 、 协 调 的 安 全 监 控 ； 简 单 安 全 事 件 管 理 和 报 告 ； 持 续 的 威 胁 情 报 信 息 ； 快 速 部 署 ； 集 成 多 项 安 全 功 能 。
2 .   C r o w d s t r i k e 国 家 ： 美 国 网 站 ： w w w . c r o w d s t r i k e . c o m 威 胁 情 报 产 品 ： F a l c o n 终 端 E D R 、 F a l c o n 威 胁 情 报 订 阅 和 F a l c o n 平 台 C r o w d S t r i k e 由 两 名 M c A f e e 前 员 工 于 2 0 1 1 年 创 立 。 该 公 司 提 供 专 注 于 检 测 和 阻 止 定 向 攻 击 ， 特 色 是 主 动 防 御 。 帮 助 政 府 和 企 业 发 现 并 阻 止 正 在 发 生 的 黑 客 攻 击 。 客 户 超 过 1 7 0 个 国 家 ， 全 球 十 大 企 业 中 有 三 家 ， 全 球 十 大 金 融 机 构 有 五 家 使 用 c r o w d s t r i k e 的 服 务 。 其 产 品 F a l c o n 系 统 是 一 个 主 动 防 御 的 大 数 据 云 平 台 。 F a l c o n 终 端 终 端 E D R F a l c o n 终 端 检 测 和 响 应 服 务 方 案 能 够 解 决 S i l e n t   f a i l u r e 的 问 题 。 ( S i l e n t   f a i l u r e : 威 胁 发 生 到 警 报 响 起 中 间 的 这 段 时 间 ) 。 声 称 只 需 5 秒 调 查 就 能 发 现 历 史 和 正 在 进 行 的 终 端 行 为 ； 结 合 威 胁 情 报 能 力 ， 具 备 更 全 面 的 视 角 和 战 术 、 技 术 的 事 件 响 应 能 力 。 部 署 简 单 ， 无 需 硬 件 和 存 储 资 源 。 F a l c o n 威 胁 情 报 订 阅 （ 威 胁 情 报 订 阅 （ F a l c o n   T h r e a t   I n t e l l i g e n c e ） ） 能 够 获 取 及 时 准 确 的 情 报 信 息 。 支 持 多 种 输 出 格 式 ： y a r a ,   s n o r t ,   C E F 等 。 提 供 A P I 方 式 获 取 情 报 信 息 ， 包 括 I O C 。 已 分 析 出 了 超 过 7 0 个 攻 击 者 的 技 术 、 战 术 和 规 程 信 息 （ T T P s ） 和 攻 击 团 伙 信 息 。 提 供 有 A P I 和   F e e d s ， 可 以 轻 松 和 现 存 基 础 设 施 对 接 。 目 前 已 联 合 以 下 公 司 加 入 威 胁 情 报 交 换 计 划 ： A g i l i a n c e ,   C e n t r i p e t a l   N e t w o r k s ,   C h e c k   P o i n t   S o f t w a r e   T e c h n o l o g i e s ,   L t d . ,   G e n e r a l   D y n a m i c s F i d e l i s   C y b e r s e c u r i t y   S o l u t i o n s ,   L o g R h y t h m ,   T h r e a t Q u o t i e n t ,   a n d   T h r e a t S t r e a m .
F a l c o n 平 台 平 台 基 于 大 数 据 分 析 的 主 动 防 御 平 台 ， 可 监 控 企 业 的 数 据 ， 侦 测 零 日 威 胁 ， 并 防 止 定 向 攻 击 造 成 的 破 坏 。 平 台 还 可 以 识 别 恶 意 软 件 ， 学 习 攻 击 者 特 征 ， 然 后 形 成 一 套 响 应 措 施 ， 提 高 对 方 攻 击 的 风 险 和 代 价 。 3 .   S e c u r e w o r k s 国 家 ： 美 国 网 站 ： w w w . s e c u r e w o r k s . c o m 威 胁 情 报 产 品 ： E n t e r p r i s e   S e c u r i t y   C o u n t e r   T h r e a t   P l a t f o r m （ S a a S ） S e c u r e w o r k s 是 D e l l 旗 下 公 司 ， 去 年 独 立 上 市 。 S e c u r e W o r k s   是 比 较 典 型 的 M S S P ( 托 管 安 全 服 务 商 ) ， 因 此 较 为 中 立 ， 整 合 了 全 球 多 家 技 术 和 方 案 为 客 户 提 供 服 务 ， 主 要 为 客 户 提 供 安 全 服 务 、 安 全 与 风 险 咨 询 以 及 威 胁 情 报 等 。 为 各 种 规 模 的 客 户 同 时 提 供 有 针 对 性 和 全 球 威 胁 情 报 ， 以 及 高 级 或 附 加 服 务 。 戴 尔 全 球 威 胁 情 报 ( D e l l   G l o b a l   T h r e a t   I n t e l l i g e n c e ) 提 供 三 种 基 于 订 阅 的 数 据 源 ： 漏 洞 、 威 胁 和 咨 询 ， 这 是 一 个 通 用 或 者 说 非 针 对 性 威 胁 情 报 服 务 ， 它 是 基 于 从 数 千 S e c u r e W o r k s 全 球 客 户 收 集 的 威 胁 数 据 。 另 一 方 面 ， 戴 尔 针 对 性 威 胁 情 报 ( D e l l         T a r g e t e d   T h r e a t   I n t e l l i g e n c e ) 可 以 根 据 特 定 企 业 环 境 、 品 牌 和 管 理 人 员 进 行 定 制 化 ， 以 发 现 潜 在 威 胁 和 构 成 潜 在 风 险 的 威 胁 因 素 。 S e c u r e W o r k s 附 加 服 务 包 括 攻 击 者 数 据 库 、 C T U 支 持 、 恶 意 软 件 分 析 和 无 边 界 威 胁 监 控 。  
4 .   F i r e e y e 国 家 ： 美 国 网 站 ： w w w . F i r e . c o m 威 胁 情 报 产 品 ： i S I G H T 威 胁 情 报 订 阅 、 威 胁 情 报 服 务 、 邮 件 安 全 ( 硬 件 ) 、 终 端 安 全 、 威 胁 分 析 平 台 F i r e E y e 先 后 收 购 了 M a n d i a n t 和 i S i g h t   P a r t n e r s ， 从 威 胁 情 报 订 阅 服 务 到 H u n t i n g ， 从 硬 件 到 软 件 到 数 据 ， 产 品 线 丰 富 。 威 胁 情 报 产 品 有 ： i S I G H T 威 胁 情 报 订 阅 、 威 胁 情 报 服 务 、 邮 件 安 全 ( 硬 件 ) 、 终 端 安 全 、 威 胁 分 析 平 台 。 F i r e E y e   T h r e a t   I n t e l l i g e n c e 是 基 于 设 备 的 自 动 化 抵 御 零 日 和 其 他 高 级 网 络 攻 击 的 平 台 的 一 部 分 ， 小 型 、 中 型 和 大 型 企 业 客 户 可 以 购 买 F i r e E y e 设 备 ， 再 订 阅 该 威 胁 情 报 产 品 。 该 服 务 让 企 业 可 以 查 看 有 关 全 球 威 胁 的 海 量 数 据 ， 它 旨 在 帮 助 F i r e E y e 客 户 识 别 威 胁 因 素 和 网 络 及 系 统 泄 露 事 故 的 指 标 。 该 服 务 提 供 三 种 级 别 的 威 胁 情 报 订 阅 ： 动 态 、 高 级 和 高 级 + 。
5 .   3 6 0 国 家 ： 中 国 网 站 ： 3 6 0 . c n 威 胁 情 报 产 品 ： 天 擎 终 端 、 天 堤 防 火 墙 、 天 眼 A P T 检 测 3 6 0 提 供 免 费 个 人 安 全 服 务 多 年 ， 在 国 内 个 人 终 端 市 场 有 相 当 高 的 占 有 率 。 近 年 来 开 始 向 企 业 安 全 转 型 ， 算 是 企 业 安 全 新 军 ， 锐 气 十 足 。 主 打 反 A P T 产 品 ， 收 购 了 网 神 和 网 康 防 火 墙 。 3 6 0 在 A P T 领 域 持 续 投 入 ， R S A 大 会 期 间 发 布 了 2 0 1 6 年 度 A P T 报 告 。 拥 有 多 款 企 业 安 全 产 品 ， 分 为 终 端 和 网 络 两 个 层 面 ， 软 硬 件 兼 备 。
6 .   微 步 在 线 微 步 在 线 / T h r e a t B o o k 国 家 ： 中 国 网 站 ： T h r e a t b o o k . c n 威 胁 情 报 产 品 ： 威 胁 情 报 订 阅 服 务 、 威 胁 分 析 平 台 和 A P I 、 威 胁 情 报 平 台 ( 软 件 部 署 ) 微 步 是 国 内 最 早 提 供 威 胁 情 报 服 务 的 公 司 ， 发 展 势 头 迅 猛 ， 已 于 1 6 年 中 完 成 A 轮 融 资 。 客 户 覆 盖 金 融 、 能 源 、 互 联 网 等 行 业 ， 也 包 含 多 家 世 界 5 0 0 强 公 司 。 微 步 旗 下 产 品 包 括 威 胁 情 报 订 阅 服 务 、 威 胁 情 报 平 台 、 免 费 威 胁 分 析 平 台 。 微 步 在 线 产 品 成 熟 度 高 ， R S A 大 会 期 间 发 布 的 威 胁 情 报 软 件 平 台 可 私 有 化 部 署 ， ， 较 好 地 解 决 了 威 胁 情 报 落 地 问 题 。
7 .   I B M   S e c u r i t y 国 家 ： 美 国 网 站 ： w w w . i b m . c o m 威 胁 情 报 产 品 ： X - F o r c e 情 报 社 区 、 威 胁 情 报 服 务 ( M S S P ) 、 Q R a d a r 安 全 情 报 平 台 I B M 安 全 2 0 1 5 年 的 收 入 为 2 0 亿 美 金 ， 保 守 估 计 2 0 1 6 年 收 入 2 5 亿 美 金 ， 是 美 国 安 全 业 务 收 入 增 长 最 快 的 大 公 司 公 司 之 一 。 X - F o r c e 是 I B M 基 于 S A A S 的 威 胁 情 报 平 台 。 每 天 监 控 2 0 B 的 安 全 事 件 来 获 取 匿 名 威 胁 资 讯 。 Q R a d a r 可 以 收 集 各 种 安 全 产 品 数 据 包 括 设 备 应 用 、 网 络 流 等 海 量 数 据 进 行 智 能 分 析 ， 并 进 行 优 先 级 排 序 。 Q R a d a r 本 身 就 是 一 个 大 数 据 平 台 ， 专 门 针 对 安 全 信 息 数 据 ， 比 如 日 志 ， 应 用 日 志 、 设 备 日 志 、 操 作 系 统 日 志 ， 包 括 网 络 流 数 据 、 漏 洞 的 信 息 、 资 产 的 信 息 、 防 火 墙 配 置 信 息 等 等 都 会 进 行 收 集 ， 然 后 一 起 做 关 联 分 析 。 I B M   Q R a d a r 有 集 成 的 分 析 模 型 和 关 联 规 则 ， 通 过 关 联 规 则 发 现 潜 在 威 胁 。 其 威 胁 情 报 服 务 主 要 依 托 Q R a d a r 平 台 、 安 全 服 务 和 X - F o r c e 。
8 .   A n o m a l i 国 家 ： 美 国 网 站 ： w w w . a n o m a l i . c o m 威 胁 情 报 产 品 ：   S T A X X 客 户 端 、 A n o m a l i 企 业 版 、 威 胁 情 报 平 台 A n o m a l i 原 名 T h r e a t S t r e a m 。 是 国 际 威 胁 情 报 领 域 很 有 特 色 的 厂 商 ， 发 展 迅 猛 。 去 年 获 得 了 C I A ( 美 国 中 央 情 报 局 ) 旗 下 I n - Q - T e l 的 战 略 投 资 ， 主 要 产 品 包 括 帮 助 企 业 匹 配 客 户 日 志 数 据 和 威 胁 情 报 。 A n o m a l i 威 胁 情 报 平 台 （ 现 在 叫 t h r e a t s t r e a m ） 是 A n o m a l i 最 早 的 产 品 ， 汇 集 第 三 方 情 报 信 息 ，   I S A C 和 开 源 情 报 信 息 等 。 现 在 已 经 能 和 大 多 数 主 流 安 全 设 备 相 连 ， 如 S I E M ， F W ， 终 端 等 。 A n o m a l i 企 业 版 是 一 种 新 型 可 扩 展 的 ， 基 于 云 端 的 平 台 。 解 决 了 大 量 不 相 关 I O C s 导 致 传 统 安 全 设 备 （ S I E M ,   N G F W ） 负 担 过 重 这 一 问 题 ， 通 过 读 取 日 志 寻 找 潜 在 I O C s ， 并 将 其 与 数 据 库 中 威 胁 情 报 数 据 对 比 ， 选 出 合 适 的 数 据 推 送 给 设 备 。 系 统 保 存 一 年 的 日 志 I O C s 以 方 便 分 析 比 对 。 A n o m a l i   去 年 年 底 还 发 布 了 免 费 的 S T A X X 工 具 以 方 便 威 胁 情 报 传 送 。 S T A X X 没 有 内 置 任 何 限 制 ， 企 业 可 随 意 配 置 馈 送 源 。 A n o m a l i 的 目 标 是 让 S T A X X 成 为 发 现 、 访 问 和 管 理 威 胁 情 报 馈 送 最 简 单 最 高 效 的 方 式 。
9 .   K a s p e r s k y 国 家 ： 俄 罗 斯 网 站 ： w w w . k a s p e r s k y . c o m 威 胁 情 报 产 品 ：   威 胁 情 报 订 阅 服 务 卡 巴 斯 基 以 技 术 扎 实 著 称 于 世 ， 目 前 主 要 业 务 依 然 围 绕 杀 毒 软 件 展 开 。 其 A P T 和 威 胁 分 析 和 研 究 在 全 球 安 全 界 占 据 独 特 的 位 置 。 现 在 已 经 可 以 检 测 如 下 威 胁 ： 恶 意 链 接 、 钓 鱼 链 接 以 及 命 令 和 控 制 U R L 链 接 ， 移 动 威 胁 并 具 备 I P 信 誉 数 据 ， 可 以 提 供 I P 订 阅 服 务 。 提 供 的 情 报 数 据 机 器 可 读 ， 能 和 S I E M ,   S p l u n k ,   I B M   Q r a d e r 等 设 备 整 合 。
1 0 .   R i s k I Q 国 家 ： 美 国 网 站 ： w w w . r i s k i q . c o m 威 胁 情 报 产 品 ：   P a s s i v e T o t a l 威 胁 分 析 平 台 、 安 全 情 报 服 务 R i s k I Q 成 立 于 2 0 0 9 年 ， R i s k I Q 定 位 为 数 字 风 险 监 控 厂 商 。 致 力 于 让 企 业 及 组 织 客 户 能 够 访 问 安 全 智 能 和 应 用 程 序 ， 从 而 保 护 数 字 攻 击 面 、 定 位 业 务 风 险 。 客 户 能 够 随 时 发 现 和 处 理 恶 意 软 件 、 恶 意 广 告 和 恶 意   A p p ， 降 低 网 络 、 移 动 及 社 交 工 具 的 威 胁 。 R i s k I Q   通 过 全 球 代 理 网 络 每 天 持 续 扫 描 数 以 千 万 计 的 网 站 ， 随 时 向 客 户 报 告 异 常 情 况 。 据 悉 美 国 前 十 大 金 融 机 构 中 有 八 家 都 适 用 R i s k I Q 追 踪 监 控 企 业 w e b 和 移 动 应 用 资 产 。 2 0 1 5 年 收 购 P a s s i v e   T o t a l 的 威 胁 分 析 平 台 扩 张 自 己 的 服 务 领 域 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理