現代網絡安全面臨的挑戰十分復雜,而超級計算機可起到定海神針的作用。
超級計算機廠商克雷,及其合作伙伴德勒咨詢網絡風險服務,宣布了一個基于訂閱的網絡偵察與分析服務,將基于訂閱的超級計算機能力引入安全分析。該服務利用最近發布的克雷 Urika-GX 超級計算機,能提供1728個計算核心,22TB內存和35TB固態硬盤存儲容量。或許,更重要的是,該 Urika-GX 從設計上就是為了支持大數據工作負載,比如阿帕奇Hadoop和Spark。
德勒咨詢網絡風險服務網絡偵察與分析負責人兼德勒會計師事務所會計師戈登·漢娜稱:“我們面對的是海量數據,需要在短時間內處理結構化和非結構化數據。這讓我們將目光投向了克雷平臺。”
克雷首席策略官巴里·柏丁解釋道: Urika-GX 包含了克雷的超級互聯技術(Aries interconnet),可以像在本地計算機節點上一樣訪問其他節點的內存。
“可以想成是集群,只不過集群里的所有內存都共享單一的全局地址空間。”
克雷提供硬件,德勒提供安全分析技術。終端用戶直接與德勒合作,在訂閱的基礎上使用該系統,不需要物理接觸到 Urika-GX 超級計算機。該服務以托管形式提供,客戶不用買下整個克雷平臺,公司企業也能以小塊小塊的形式從超級計算機處獲益。
德勒咨詢網絡風險服務正給 Urika-GX 添加多種工具,包括數據收集、第三方威脅情報和分析處理。德勒擁有風險模型和控制的大量經驗,可以為公司企業進行風險評估,也有可視化層供客戶看清各種不同的風險和威脅。
網絡偵察與分析服務還能提供行為分析,發現潛在的系統異常和用戶行為異常。隨著時間流逝,可以建立起一個基線,在此基礎上發現異常,看到那些非預期的或不屬于公司策略的東西,并標識出來。