全球认可！！！OG东方厅入选Gartner?《网络检测与响应市场指南》代表厂商

颁布功夫 2024-05-10
近日，，全球IT钻研与征询机构Gartner正式颁布2024年《网络检测与响应市场指南》（Market Guide for Network Detection and Response）。OG东方厅凭借旗下NDR产品规划CSA-NTA，，自2023年别离入选Gartner《新兴技术：安全—网络检测与响应选取增长洞察》和《新兴技术：网络检测与响应最佳用例》两份全球NDR新兴技术趋向汇报后，，再次入选NDR市场指南代表厂商。


OG东方厅·(中国大陆)


Gartner在汇报中对全球领域内NDR市场发展、、技术变动、、部署建议、、代表供给商等进行具体的分解，，并指出：“网络检测和响应市场持续增长，，并扩大到IaaS部署的混合网络场景�！！！币蚨鳪artner提出：“安全微风险治理辅导者应该在更多自动化安全操作助理的布景下，，优先思考NDR作为AI分析的关键数据提供者�！！！�


OG东方厅NDR规划选取元数据和AI驱动设计理念，，多种安全分析与措置引擎结合驱动，，可能对缝隙利用、、木马、、蠕虫、、挖矿、、内部威胁、、横向移动以及高级威胁等多种威胁精准检测，，并对攻击行为进行自动、、半自动化的响应措置，，同时系统具备剧本编排与响应能力，，可联动多种类型的安全设备隔离、、阻断或调查取证异常行为，，援手政企客户构建智能化、、开箱即用的网络检测和响应系统。


目前政企客户越来越关注MTTD、、MTTI、、MTTR指标，，火急必要NDR产品解决告警过载问题，，提升威胁分析和响应措置的效能。


威胁检测方面，，OG东方厅NDR规划融合多种分析伎俩，，具备更智能的威胁发现和分析能力。


通过利用AI加强技术，，强化未知威胁与高级威胁发现能力，，蕴含ML异常检测和深度学习算法，，系统支持AI模型特点字段提取，，具备“集中建�！！！⒉际酵评怼钡腁I赋能架构，，可定期从云端下载AI模型后部署到本地化系统进行模型微调后推理。同时系统集成多种检测技术，，如署名、、基于规定的启发式步骤和基于阈值的分析步骤，，利用行为分析技术的基线建模能力，，内置动态基线技术和预测分析技术，，可发现用户异常行为、、失陷主机、、异常登录等安全风险。


IR工作流方面，，OG东方厅NDR规划通过监控仪表盘，，以更完整的告警分诊、、调查分析、、溯源取证能力，，提供更全面的安全事务视角。


针对典型攻击事务，，系统聚焦于安全事务的治理与监控，，对实体分析、、恶意软件、、登录行为、、接见行为、、扫描探测、、WEB攻击、、DNS行为、、极度规服务安全场景，，进行专项场景监控治理。同时，，系统可通过SQL语句以及拖沓拽方式拼接场景页面，，满足各类安全场景数据可视化需要。在场景分析的工作流处置中，，通过网络场景有关的各类信息，，并利用关联、、聚合等伎俩进行事务富化，，安全分析师可能查抄影响面和深度取证溯源细节信息。


响应措置方面，，OG东方厅NDR规划提供剧本编排与一键封堵能力，，通过更高效的运营经验剧本化缩短响应措置功夫。


基于单一告警的正确度、、多条反复告警的聚合、、谍报匹配了局等多个成分，，对安全事务进行告警聚合后，，安全人员可将告警导入系统的剧本编排流程急剧地实现处置。针对可自动化防御的告警类型，，通过启用开箱即用的利用阻断或遏制攻击行为，，达成针对恶意网络流量的自动或手动响应能力。


面对不休演变的网络威胁，，OG东方厅将持续加大研发投入，，深入AI技术与网络安全的融合，，一方面利用AI小模型技术提高检测分析精准度，，另一方面利用安全大模型来提供告警解读、、告警优先级排序、、IR流程推荐、、自动获取狩猎取证信息、、天然说话自动天生安全专项场景、、汇报报表自动天生等能力，，持续为全球用户提供越发高效、、智能的网络安全解决规划。