首頁 > 關于我們 > 安恒動態(tài) > 2023 > 正文

入選2023年Gartner報告！安恒信息榮獲網絡安全六大領域標桿供應商稱號

閱讀量：次 文章來源：安恒信息

近日，國際權威研究機構Gartner正式發(fā)布《2023中國網絡安全技術成熟度曲線（Hype Cycle for Security in China, 2023）》報告。安恒信息被列為數據安全平臺、CPS安全、云安全資源庫、軟件成分分析、數據分類、攻防對抗六大領域標桿供應商。

數據安全平臺

（Data security platforms）

安恒數盾數據安全管理平臺是安恒針對大數據匯聚、流動及交換共享過程中產生的數據安全風險推出的數據全流域安全管控方案，平臺利用復雜系統(tǒng)建模方法和大數據智能分析，提供流動數據風險治理、數據安全合規(guī)監(jiān)管能力。

從數據、接口、人員三個視角建立規(guī)則模型，對數據歸集、處理、共享、交換場景下的數據風險進行全域治理和合規(guī)監(jiān)管，對發(fā)現的數據安全風險進行及時預警和通報，建立適應數據動態(tài)流動的安全管控機制。以平臺為基礎工具，可以建立數據層面從【資產識別】→【安全防護】→【監(jiān)測預警】→【響應處置】→【安全合規(guī)】的數據安全監(jiān)督管控閉環(huán)。

網絡物理系統(tǒng)安全

（CPS Security）

安恒信息智慧城市網絡物理系統(tǒng)安全連續(xù)多年獲得專業(yè)認證，以體系、平臺、人才賦能，三位一體的形式打造“智慧城市安全運營中心”，向用戶提供托管式城市級安全運營保障服務。

智慧城市安全運營中心以城市數字基礎設施、重要數字資產和信息系統(tǒng)為保護對象，以大數據和人工智能為核心技術，以網絡安全態(tài)勢感知、通報預警和協(xié)同聯動為重要手段，以安全資源的集約化利用為重要原則，以生態(tài)化的服務為運營模式，利用“實時、全樣、精準”的安全大數據建立全程在線、全域覆蓋、實時反饋的“城市網絡安全態(tài)勢地圖”，從而快速有效的感知、預警、調度、處置城市網絡安全風險，提高管理決策的科學性和精準性，提升管理效率和應急響應能力，助力城市的數字化轉型和數字經濟發(fā)展。

云安全資源池

（Cloud Security resource pool）

安恒云-天池針對私有云、行業(yè)云及多云場景，滿足租戶在業(yè)務上云后所產生的安全防護及合規(guī)需求，通過虛擬化技術，集成網絡安全、數據安全、密碼安全等能力，一站式滿足租戶多樣化的云上安全需求。

軟件成分分析

（Software Composition Analysis）

安恒軟件成分分析系統(tǒng)是一款智能軟件成分分析系統(tǒng)（簡稱“DAS-SCA”），是面向軟件組件和供應鏈安全管理需求研發(fā)的基于特定二進制文件識別分析以及指紋識別技術的組件檢測系統(tǒng)。

該系統(tǒng)能夠在企業(yè)軟件開發(fā)期及上線后進行風險檢測和監(jiān)測，形成軟件應用生命周期管理。DAS-SCA支持對源代碼、二進制等文件中的組件進行深層解析，實時監(jiān)測0day風險。并基于機器學習技術，能夠對項目引用到的組件及漏洞進行高效深層分析。

DAS-SCA通過幫助用戶快速發(fā)現并預警軟件中所存在的組件漏洞風險問題，同時提供相關修復方案、建議，幫助研發(fā)人員提升代碼質量，減輕安全人員重復工作的同時，降低了安全技術的門檻，做到軟件安全真正自主可控。

數據分類

（Data Classification）

安恒AiSort數據安全分級及風險管理平臺能夠對用戶數據進行自動發(fā)現和分類分級。產品基于AI算法實現對敏感數據準確高效識別，內置多行業(yè)的法規(guī)標準（支持自定義導入）滿足多種環(huán)境下的分類分級需求。系統(tǒng)支持對用戶數據資產進行漏洞評估、安全風險評估，幫助用戶從多個維度感知數據資產安全狀況。

企業(yè)內部敏感數據可能廣泛存儲于數據庫、大數據平臺/組件、云、網絡流量等不同數據源之中，安恒AiSort數據安全分級與風險評估系統(tǒng)支持市面90%以上的數據源中的敏感數據識別。AiSort基于網絡嗅探技術，可自動尋找發(fā)現網絡環(huán)境中存在的數據庫；在定義IP地址段后，通過端口掃描的方式，發(fā)現各類數據庫、表和字段。AiSort還可以對數據庫中不同用戶、不同對象的權限進行梳理并監(jiān)控權限變化。

攻防對抗

（Attack and Defense Teaming）

攻防對抗“正在進行時”，作為終端安全的守護者——安恒EDR在歷年的攻防對抗中戰(zhàn)績斐然，共為用戶防御住超過10W次的各類威脅攻擊，據數據統(tǒng)計：在攻防對抗中，部署安恒EDR且正常投入使用的要比未部署安恒EDR的用戶失分降低80%。

安恒EDR針對攻防對抗行動，基于攻防對抗中常用的的攻擊技術補充300+規(guī)則，威脅檢測提升30%，為防守方再添有力保障，在實網攻防中準確分析攻擊事件、阻斷攻擊行為、定位攻擊源。安恒EDR可與多種安全產品實現聯動，充分發(fā)揮邊界安全設備的能力，形成邊界到端的“檢測+防御”體系，幫助防守方在攻防對抗時期“守住每一分”。