欧美精品免费线视频观看视频|欧美日韩国产精品久久一区|亚洲国产中文五月综合网|日日噜噜夜夜狠狠视频

【環(huán)球網(wǎng)科技報道 記者 鄭湘琪】“看見是檢測的基礎(chǔ)。真正的EDR是看見威脅的眼睛，需要具備看見的能力?！比涨?，在第十屆互聯(lián)網(wǎng)安全大會（ISC 2022）未來峰會期間，360集團(tuán)副總裁兼首席科學(xué)家潘劍鋒在接受記者采訪時表示。

如今，在數(shù)字經(jīng)濟(jì)時代，快速發(fā)展的大數(shù)據(jù)、云計算，無處不在的連接、應(yīng)用全方面賦能人們的生活。但與此同時，全新的網(wǎng)絡(luò)安全挑戰(zhàn)也層出不窮。

在潘劍鋒看來，數(shù)字時代大量設(shè)備入網(wǎng)、業(yè)務(wù)和數(shù)據(jù)上云背后，是終端作為數(shù)字化基礎(chǔ)節(jié)點面臨對抗加劇、安全挑戰(zhàn)嚴(yán)峻的現(xiàn)狀。

從業(yè)務(wù)環(huán)境來看，遠(yuǎn)程辦公越來越普遍，用戶使用各類終端遠(yuǎn)程訪問企業(yè)網(wǎng)絡(luò)，企業(yè)數(shù)據(jù)和員工已經(jīng)走出傳統(tǒng)邊界；從技術(shù)挑戰(zhàn)來看，終端安全面臨的APT、0day攻擊和勒索病毒等各類攻擊技術(shù)不斷升級。

潘劍鋒認(rèn)為，在上述挑戰(zhàn)下，新的終端安全解決方案已經(jīng)從主要應(yīng)對已知威脅的終端保護(hù)軟件EPP進(jìn)化為主動式端點安全解決方案EDR，通過記錄存儲的安全事件、利用后臺更復(fù)雜的分析系統(tǒng)、以及為安全專家提供運營分析平臺，來增強(qiáng)檢測能力、增加調(diào)查溯源功能，成為應(yīng)對高級威脅的有效手段。

“看見是檢測的基礎(chǔ)。只有快速、完整地理解網(wǎng)絡(luò)攻擊事件發(fā)生的全部情節(jié)，跟蹤攻擊事件每一步，才能以有效的方式做出響應(yīng)。真正的EDR是看見威脅的眼睛?！?潘劍鋒強(qiáng)調(diào)，想要看見高級威脅攻擊、勒索攻擊、供應(yīng)鏈攻擊等各類威脅事件，需要具備全球視野、海量云端大數(shù)據(jù)的存儲及處理能力、高質(zhì)量事件的捕獲能力、AI分析技術(shù)及實戰(zhàn)經(jīng)驗豐富的安全專家團(tuán)隊。

據(jù)潘劍鋒介紹，作為具備看見全網(wǎng)安全態(tài)勢能力的公司，360面向數(shù)字時代打造了新一代EDR解決方案，能夠幫助政企單位第一時間看見威脅，感知風(fēng)險，實現(xiàn)快速響應(yīng)、抵御攻擊，成為數(shù)字時代終端安全防御的利器。

具體而言，360首創(chuàng)“免費安全”模式，通過全球15億終端覆蓋，實時感知全球全網(wǎng)安全事件。同時，作為一家云原生安全公司，360將安全數(shù)據(jù)匯聚至云端分析處理，積累了超2EB安全大數(shù)據(jù)，真正實現(xiàn)了數(shù)據(jù)云端打通和協(xié)作。

潘劍鋒還告訴記者，面對安全大數(shù)據(jù)，360能瞬間調(diào)用百萬顆以上CPU參與運算，具備超大規(guī)模安全數(shù)據(jù)存儲、處理和檢索技術(shù)。為了進(jìn)一步提升效率，360基于充足的訓(xùn)練數(shù)據(jù)，應(yīng)用人工智能方法實現(xiàn)自動化分析、篩選和關(guān)聯(lián)，可快速發(fā)現(xiàn)攻擊線索。此外，360EDR背后的安全專家團(tuán)隊能對數(shù)據(jù)集進(jìn)行高效的人工分析并提供威脅解決方案。

值得一提的是，終端數(shù)據(jù)采集與分析能力決定了EDR的檢測溯源效果。在高精度與可信度方面，360 EDR基于近20年在操作系統(tǒng)和安全攻防領(lǐng)域的技術(shù)積累，實現(xiàn)了多維度大數(shù)據(jù)采集能力，能直接檢測內(nèi)核與應(yīng)用層0day漏洞利用行為，有效對抗高級威脅繞過攻擊。

潘劍鋒表示，“有一個說法是，攝像頭應(yīng)該放在攻擊者碰不到的地方。也就是說，真正的EDR必須有更高維度的探針。而360 EDR基于冰刃虛擬機(jī)的探針可以從高于內(nèi)核的維度來采集安全事件，是國內(nèi)唯一默認(rèn)為上億用戶開啟的虛擬機(jī)探針，確保了事件的高可信度?！?

事實上，終端安全往往被視為最后一道防線，潘劍鋒坦言，面對攻擊者，終端防御方案“木桶效應(yīng)”明顯?！癊DR必須同時在全球視野、云端分析能力、高級端點能力、AI分析技術(shù)、實戰(zhàn)專家五個方面具備頂尖實力，才能真正解決數(shù)字時代終端高級威脅防護(hù)難題，實現(xiàn)安全能力從被動式單點防護(hù)到主動式縱深防御的演進(jìn)。”