今天下午,企業(yè)信息安全服務(wù)商默安科技在京舉辦發(fā)布會推出了兩款新品方案:以安全大腦“Aida”為中心的一體化安全管控系統(tǒng)“磐石”以及企業(yè)SDL安全研發(fā)解決方案“靂鑒”。默安科技CEO聶萬泉認(rèn)為,我們用了24年的傳統(tǒng)IDC時代的安全策略正在被挑戰(zhàn),人工智能和云計(jì)算的縱深發(fā)展將為企業(yè)信息安全服務(wù)帶來新的的機(jī)會和窗口。
據(jù)悉,默安科技成立于2016年4月,在2017年2月完成了3000萬元Pre-A輪融資,投資方包括元璟資本、真格基金、盈動資本,公司由原阿里安全部總監(jiān)聶萬泉、資深安全專家云舒、汪利輝聯(lián)合創(chuàng)立,核心團(tuán)隊(duì)成員來自騰訊、阿里、趨勢科技等。
近年來,人工智能在特定領(lǐng)域具有很大的優(yōu)勢,越來越多的企業(yè)推出了人工智能服務(wù),例如通過城市大腦、工業(yè)大腦推動工業(yè)生產(chǎn)、智能化改造、優(yōu)化城市管理等,但與此同時,AI時代的信息安全威脅也同步升級復(fù)雜多變。
默安科技推出的云平臺安全大腦“Aida”基于深度機(jī)器學(xué)習(xí)算法,可以主動學(xué)習(xí)云平臺安全架構(gòu),收集攻擊情報,建立訪問者信譽(yù)庫,生成風(fēng)險策略模型。它能夠全量觀測整個云平臺體系,實(shí)時量化安全威脅,評估并優(yōu)選防御方案,強(qiáng)化體系化防御能力。
默安科技CEO聶萬泉表示:“當(dāng)前的安全對抗己經(jīng)從單一的攻擊手段對抗演變到了體系化對抗時代。“Aida”不知疲倦,自我進(jìn)化能有效彌補(bǔ)以人為中心的安全體系存在的各種安全盲區(qū)。企業(yè)的安全防護(hù)體系有了Aida,就是讓冰冷的安全防工具具備了生命,擁有了無限可能,“Aida”是安全行業(yè)首個具備自我進(jìn)化能力的云平臺安全大腦。”
默安科技CEO聶萬泉
普通云平臺的安全防御策略由人決策發(fā)布,存在較長發(fā)布周期。而基于安全大腦的防御體系,針對攻擊行為實(shí)時決策做出反應(yīng)調(diào)整網(wǎng)絡(luò)架構(gòu),不同攻擊者看到的網(wǎng)絡(luò)具備完全不同的形態(tài),即使同一攻擊者在間隔幾秒鐘的情況下,看到的網(wǎng)絡(luò)也完全不同。
以Aida為中心的“磐石”云平臺安全系統(tǒng)完全符合《國家網(wǎng)絡(luò)安全法》和云等級保護(hù)的要求、適配云平臺的規(guī)模化擴(kuò)展和彈性調(diào)度的特點(diǎn)、具備覆蓋從網(wǎng)絡(luò)、主機(jī)、虛擬化、應(yīng)用等維度風(fēng)險檢測和響應(yīng)的能力,能幫安全管理者有效減輕安全運(yùn)營的壓力,輔助安全響應(yīng)和決策。
在軟件開發(fā)生命周期中,不同階段修復(fù)安全漏洞的成本差距非常大,研發(fā)階段與運(yùn)行階段的修復(fù)成本甚至能夠相差數(shù)百倍,因此,把漏洞發(fā)現(xiàn)在萌芽狀態(tài),防止應(yīng)用帶病上線,是一項(xiàng)非常有價值的工作。
默安科技CTO云舒
基于此,默安科技推出了滿足SDL/DevSecOPS安全開發(fā)全生命周期的解決方案:“靂鑒”。能夠?qū)I(yè)的安全能力賦予給開發(fā)、運(yùn)維、測試等人員,幫助他們在自己的環(huán)節(jié)發(fā)現(xiàn)安全缺陷,而不是在最后一步等待安全人員的判斷,進(jìn)一步解放了人力資源,提升了效率,通過部署“靂鑒”系統(tǒng),企業(yè)可以在產(chǎn)品上線前就解決99%的高危漏洞。
默安科技CTO云舒說:“結(jié)合安全威脅建模、靜態(tài)白盒分析、動態(tài)交互測試,以及自動化的線上安全監(jiān)控,“靂鑒”參與了產(chǎn)品從立項(xiàng)、設(shè)計(jì)到開發(fā)、測試、發(fā)布、運(yùn)營整個過程,真正的做到全流程覆蓋,確保安全存在于產(chǎn)品生命周期的每一個環(huán)節(jié)。”
據(jù)了解,在安全技術(shù)前沿研究方面,默安科技還組建了三大實(shí)驗(yàn)室:影武者實(shí)驗(yàn)室、數(shù)據(jù)實(shí)驗(yàn)室、云計(jì)算安全實(shí)驗(yàn)室,分別專注于前沿攻防、機(jī)器學(xué)習(xí)和云計(jì)算安全領(lǐng)域,Aida云平臺安全大腦便是數(shù)據(jù)實(shí)驗(yàn)室MoreSec AI的最新研發(fā)成果。