ISC高级威胁可感可知.pdf

高级威胁可感可知 山石网科资深产品总监 贾彬 高级威胁的主要特点 攻击成本高 隐蔽性好 周期长 防护难度大 业务针对性强 普通的网络安全运维 独立的安全防护产品 高级 威胁 VS 困扰安全运维人员的关键问题 高级威胁是否发生了，我还不知道？ 高级威胁发生了，当前的安全建设是否能够有效防护？ 网络安全建设存在哪些漏洞？ ? 哪些资产成为高风险点？ 核心业务是否遭到破坏？ 业务流程是否被恶意篡改？ 基于AI的网络大数据分析 感知核心资产 定位业务风险 基于AI计算的威胁模型 发现高级威胁 核心资产 网络行为 业务访问 网络威胁 透视攻击路径 时间 山石网科智·源-让高级威胁可感可知 智能网络大数据分析平台致力于成为客户网络及业务安全的主控中心，通过智·源平台进行网络风险和业务健康度的态势呈现、分析、 预测和处置。 全局态势呈现 风险及业务分析 • 全局网络安全态势呈现 • 业务核心资产感知 • 全局业务流量态势呈现 • 业务流量互访关系透视 • 全局运维管理态势呈现 • 业务风险异常判断及定位 • ··· • ··· 智·源平台 响应处置 情报共享 • 安全处置决策建议 • 同行业业务参考基线 • 网络威胁溯源跟踪