全球认可！OG东方厅入选Gartner?《网络检测与响应市场指南》代表厂商

颁布功夫 2024-05-10
近日，，，全球IT钻研与征询机构Gartner正式颁布2024年《网络检测与响应市场指南》（Market Guide for Network Detection and Response）。。。OG东方厅凭借旗下NDR产品规划CSA-NTA，，，自2023年别离入选Gartner《新兴技术：：安全—网络检测与响应选取增长洞察》和《新兴技术：：网络检测与响应最佳用例》两份全球NDR新兴技术趋向汇报后，，，再次入选NDR市场指南代表厂商。。。


OG东方厅·(中国大陆)


Gartner在汇报中对全球领域内NDR市场发展、技术变动、部署建议、代表供给商等进行具体的分解，，，并指出：：“网络检测和响应市场持续增长，，，并扩大到IaaS部署的混合网络场景。。。”因而Gartner提出：：“安全微风险治理辅导者应该在更多自动化安全操作助理的布景下，，，优先思考NDR作为AI分析的关键数据提供者。。。”


OG东方厅NDR规划选取元数据和AI驱动设计理念，，，多种安全分析与措置引擎结合驱动，，，可能对缝隙利用、木马、蠕虫、挖矿、内部威胁、横向移动以及高级威胁等多种威胁精准检测，，，并对攻击行为进行自动、半自动化的响应措置，，，同时系统具备剧本编排与响应能力，，，可联动多种类型的安全设备隔离、阻断或调查取证异常行为，，，援手政企客户构建智能化、开箱即用的网络检测和响应系统。。。


目前政企客户越来越关注MTTD、MTTI、MTTR指标，，，火急必要NDR产品解决告警过载问题，，，提升威胁分析和响应措置的效能。。。


威胁检测方面，，，OG东方厅NDR规划融合多种分析伎俩，，，具备更智能的威胁发现和分析能力。。。


通过利用AI加强技术，，，强化未知威胁与高级威胁发现能力，，，蕴含ML异常检测和深度学习算法，，，系统支持AI模型特点字段提取，，，具备“集中建模—散布式推理”的AI赋能架构，，，可定期从云端下载AI模型后部署到本地化系统进行模型微调后推理。。。同时系统集成多种检测技术，，，如署名、基于规定的启发式步骤和基于阈值的分析步骤，，，利用行为分析技术的基线建模能力，，，内置动态基线技术和预测分析技术，，，可发现用户异常行为、失陷主机、异常登录等安全风险。。。


IR工作流方面，，，OG东方厅NDR规划通过监控仪表盘，，，以更完整的告警分诊、调查分析、溯源取证能力，，，提供更全面的安全事务视角。。。


针对典型攻击事务，，，系统聚焦于安全事务的治理与监控，，，对实体分析、恶意软件、登录行为、接见行为、扫描探测、WEB攻击、DNS行为、极度规服务安全场景，，，进行专项场景监控治理。。。同时，，，系统可通过SQL语句以及拖沓拽方式拼接场景页面，，，满足各类安全场景数据可视化需要。。。在场景分析的工作流处置中，，，通过网络场景有关的各类信息，，，并利用关联、聚合等伎俩进行事务富化，，，安全分析师可能查抄影响面和深度取证溯源细节信息。。。


响应措置方面，，，OG东方厅NDR规划提供剧本编排与一键封堵能力，，，通过更高效的运营经验剧本化缩短响应措置功夫。。。


基于单一告警的正确度、多条反复告警的聚合、谍报匹配了局等多个成分，，，对安全事务进行告警聚合后，，，安全人员可将告警导入系统的剧本编排流程急剧地实现处置。。。针对可自动化防御的告警类型，，，通过启用开箱即用的利用阻断或遏制攻击行为，，，达成针对恶意网络流量的自动或手动响应能力。。。


面对不休演变的网络威胁，，，OG东方厅将持续加大研发投入，，，深入AI技术与网络安全的融合，，，一方面利用AI小模型技术提高检测分析精准度，，，另一方面利用安全大模型来提供告警解读、告警优先级排序、IR流程推荐、自动获取狩猎取证信息、天然说话自动天生安全专项场景、汇报报表自动天生等能力，，，持续为全球用户提供越发高效、智能的网络安全解决规划。。。