NAV新銳山石網科入選Forrester 2021年NAV報告

2021-11-11 15:48 5305

北京2021年11月11日 /美通社/ -- 2021年第四季度，全球最具影響力的獨立研究咨詢公司之一Forrester發布了最新的《網絡分析與可視化（NAV）報告》，該報告從市場發展情況和產品功能兩個維度，推薦了全球32家頂級NAV解決方案提供商，旨在為專業人士對NAV解決方案的選擇提供參考。山石網科憑借行業領先的NAV解決方案（山石智源?智能安全運營系統）成功入選。

Forrester在報告中將NAV定義為“一類被動部署在網絡中，通過分析網絡流量達成以下幾個目標的的安全解決方案：基于行為和簽名檢測威脅，發現并建立資產之間的聯系，提供流量分析，提取相關的元數據，允許捕獲全部或特定的數據包，聯動其他控制節點對檢測到的威脅進行修復，支持網絡取證?！蓖瑫r，Forrester根據NAV的市場和功能的側重點，將其分成四個部分：單點NAV解決方案（獨立部署）、NAV plus（引入多來源的原生分析）、安全分析平臺（依賴安全分析平臺工具）、NAV作為功能模塊。

根據Forrester報告，山石網科主要向用戶提供NAV plus的解決方案，其垂直市場聚焦于政府、教育和服務商行業。

山石智源?智能安全運營系統是新一代全息數字驅動的AI分析運營系統，由分析平臺與豐富探針共同構成，基于大數據分析與關聯進行全網流量、日志、威脅檢測分析，形成集全鏈條數據采集、流量實時分析、威脅事件分析、安全風險可視化、資產管理、溯源取證、聯動處置的一款安全分析運營閉環平臺，結合頂級威脅情報幫助用戶把握全局安全態勢，及時掌控安全威脅，提升安全管理效率，構建完善的態勢感知防御體系。

山石智源-智能安全運營系統在網絡中的應用

山石智源?智能安全運營系統采用大數據關聯分析技術、可視化技術、攻擊回溯、自動化編排等技術實現攻擊鏈行為檢測、資產識別、安全事件檢測、惡意文件檢測、追蹤取證、聯動處置等功能，并對檢測結果及時告警，通知管理者或安全設備完成對威脅的自動化/半自動化阻擊和風險的蔓延。其主要的產品優勢在于：

全鏈條數據采集：山石智源基于大數據分析和可視化技術，實現全鏈條的數據采集，全面支持不同品牌/種類安全設備三方日志的采集與解析，為上層業務提供數據支撐。
多維度態勢感知：山石智源構建多維度的安全態勢感知大屏，支持自定義大屏看板，靈活滿足用戶多場景分析需求。
資產發現與梳理：山石智源可以通過流量、日志、弱點報告、計費報文等信息，主/被動識別常規資產及隱蔽資產，對中心以及分支機構提供多維度資產全面管理。
AI+HI高級威脅檢測：山石智源擁有頂級權威情報庫，并聯合國內外主流情報機構，構建全面、及時、準確的情報體系。同時配置業界領先的威脅檢測與分析引擎（NTA，Gartner國內唯一推薦級），能夠快速、準確發現高級威脅與異常行為。
威脅可查，留存取證：山石智源支持SPL語言日志檢索，威脅事件關鍵字查詢。能夠還原完整的攻擊鏈，定位源頭，明確范圍，量化影響，保留原始數據信息，便于取證溯源，同時滿足政策要求。
SOAR，預警通報聯動處置閉環：山石智源整合檢測與響應機制，按需預警通報，實現自動化響應編排。平臺支持聯動多種實體，實現策略一鍵下發，防止威脅進一步擴散。還可自定義編排劇本，實時響應威脅事件，幫助用戶降低MTTR（平均響應時間）。