5月18日，奇安信天眼新版本正式對外發(fā)布。天眼是針對實戰(zhàn)化威脅特別是高級威脅的檢測、分析、溯源響應的一體化解決方案，可基于網絡流量和終端日志，運用威脅情報、實時檢測引擎、文件虛擬執(zhí)行、機器學習等技術，幫助企業(yè)客戶精準發(fā)現(xiàn)網絡中的入侵行為。
實戰(zhàn)化促使天眼不斷得提升產品能力，基于實戰(zhàn)化的安全場景，天眼規(guī)劃出了實戰(zhàn)化威脅運營平臺、郵件威脅檢測系統(tǒng)等滿足實戰(zhàn)攻防場景的產品和組件。
奇安信集團董事長齊向東表示，“天眼守護著遍布全國的上千家政企客戶的網絡系統(tǒng)。一直以來，在政企客戶的重要實戰(zhàn)攻防演練以及十九大、一帶一路、兩會等網絡安全專項保障行動中，天眼幫助安全專家累計監(jiān)測攻擊行為30余萬次，發(fā)現(xiàn)漏洞利用行為上千起，成為了名副其實的攻防利器?！?/span>
在最新發(fā)布的版本中，天眼的威脅檢測能力、分析溯源能力、響應處置能力以及產品的易用性和交互能力都得到了極大提高。在分析溯源方面，通過加入威脅狩獵技術、全包存儲技術和資產漏洞關聯(lián)技術，讓天眼的分析溯源能力有了質的飛躍。響應處置方面天眼首次將SOAR技術應用于告警的閉環(huán)處理，讓響應處置效率得到了巨大提升。同時，天眼還將產品界面邏輯和交互進行了重新調整，使得天眼產品的交互和易用性得到極大提升。
奇安信集團總裁吳云坤認為，“天眼不是單一的工具和服務，已經成為一套安全解決方案，面對實戰(zhàn)化、體系化和常態(tài)化的防護要求，天眼所代表的解決方案從資產和漏補的閉環(huán)運行，到攻防的檢測與發(fā)現(xiàn)，進而到針對攻擊的誘捕和溯源，疊加上指揮與調度等多種能力，真正形成了業(yè)界領先的規(guī)?；?、系統(tǒng)化、體系化的實戰(zhàn)攻防能力?！?/span>
多年來，天眼始終踐行奇安信“數(shù)據(jù)驅動安全”的理念，從最初單一的威脅情報檢測產品，發(fā)展出文件沙盒分析，全流量分析，場景化安全分析，全包存儲取證等安全組件，到如今擁有新一代安全感知系統(tǒng)、郵件威脅感知系統(tǒng)、安全DNS系統(tǒng)、內網欺騙誘捕系統(tǒng)等多個產品，以及實戰(zhàn)化威脅運營平臺、實戰(zhàn)化指揮平臺等整合體系。
奇安信集團天眼產品負責人張卓表示，“實戰(zhàn)化威脅感知，從天眼開始!天眼始終堅持以實戰(zhàn)化為核心打造產品，確保交付政企客戶的產品在攻防對抗中能發(fā)揮真正的價值。未來，天眼會沿著實戰(zhàn)化道路，在攻防技術上不斷創(chuàng)新，為政企客戶網絡安全保駕護航。”
