本文轉(zhuǎn)載自：環(huán)球網(wǎng)

記者：鄭湘琪

日前，IT研究與顧問(wèn)咨詢(xún)機(jī)構(gòu)Gartner發(fā)布了安全信息事件管理（SIEM）魔力象限報(bào)告。縱觀整個(gè)報(bào)告，中國(guó)廠商華為成為不容忽視的一個(gè)存在。對(duì)于華為而言，已連續(xù)第二年進(jìn)入這份Gartner報(bào)告的特定領(lǐng)域者象限，并成為唯一進(jìn)入該魔力象限的中國(guó)廠商。事實(shí)上，在此次入圍的背后，更是蘊(yùn)藏著華為對(duì)行業(yè)背景的深入理解，以及在安全領(lǐng)域的持續(xù)深耕。

華為的安全態(tài)勢(shì)感知方法論

近年來(lái)，我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展按下“快進(jìn)鍵”，千行百業(yè)駛?cè)霐?shù)字化轉(zhuǎn)型“快車(chē)道”。但數(shù)字化在帶來(lái)種種便利的同時(shí)，也滋生了網(wǎng)絡(luò)安全等方面的隱憂(yōu)。如何有效保障網(wǎng)絡(luò)安全，成為企業(yè)在數(shù)字化轉(zhuǎn)型背景下的重要課題。

當(dāng)下在網(wǎng)絡(luò)安全市場(chǎng)，安全態(tài)勢(shì)感知解決方案受到業(yè)界持續(xù)關(guān)注，并成為驅(qū)動(dòng)中國(guó)IT安全市場(chǎng)快速增長(zhǎng)的重要因素之一。《“十四五”國(guó)家信息化規(guī)劃》（以下簡(jiǎn)稱(chēng)《規(guī)劃》）明確提出，全面加強(qiáng)網(wǎng)絡(luò)安全保障體系和能力建設(shè)。加強(qiáng)網(wǎng)絡(luò)安全核心技術(shù)聯(lián)合攻關(guān)，開(kāi)展高級(jí)威脅防護(hù)、安全態(tài)勢(shì)感知、監(jiān)測(cè)預(yù)警等關(guān)鍵技術(shù)研究，建立安全可控的網(wǎng)絡(luò)安全軟硬件防護(hù)體系。

在《規(guī)劃》等一系列頂層設(shè)計(jì)的指引下，相關(guān)企業(yè)對(duì)安全態(tài)勢(shì)感知技術(shù)和產(chǎn)品進(jìn)行了持續(xù)打磨和快速迭代。安全態(tài)勢(shì)感知解決方案正成為眾多企業(yè)數(shù)字化轉(zhuǎn)型的底座，以及主動(dòng)安全防御體系的“智慧大腦”。

行業(yè)分析機(jī)構(gòu)IDC發(fā)布的報(bào)告顯示，全球范圍頻繁發(fā)生的網(wǎng)絡(luò)攻擊事件使得廣大企業(yè)級(jí)客戶(hù)清晰認(rèn)識(shí)到網(wǎng)絡(luò)安全對(duì)企業(yè)數(shù)字化轉(zhuǎn)型的重要保障意義。同時(shí)，伴隨著我國(guó)相關(guān)部門(mén)對(duì)網(wǎng)絡(luò)安全日益嚴(yán)格和完善的監(jiān)管制度的實(shí)施，已經(jīng)有越來(lái)越多的企業(yè)正在改變?cè)邢鄬?duì)孤立和被動(dòng)的安全防護(hù)手段，通過(guò)統(tǒng)一的安全管理平臺(tái)或安全態(tài)勢(shì)感知解決方案將企業(yè)網(wǎng)絡(luò)中各個(gè)安全組件和安全產(chǎn)品連通協(xié)作，力爭(zhēng)打造協(xié)同作戰(zhàn)、主動(dòng)防御的安全架構(gòu)。

基于對(duì)行業(yè)背景的深入理解，華為持續(xù)加碼安全領(lǐng)域，而華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)正是其重點(diǎn)戰(zhàn)略方向。據(jù)了解，華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)作為華為HiSec 安全解決方案的分析器，是整個(gè)解決方案的“安全大腦”，也是生態(tài)構(gòu)建的基礎(chǔ)。

記者獲悉，華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)構(gòu)建了基于大數(shù)據(jù)、人工智能技術(shù)的智能檢測(cè)引擎、智能響應(yīng)引擎，結(jié)合華為獨(dú)有的云網(wǎng)邊端的協(xié)同能力，可以幫助客戶(hù)精準(zhǔn)發(fā)現(xiàn)APT高級(jí)威脅攻擊、降低無(wú)效告警、智能高效運(yùn)維，從而更大程度上保護(hù)企業(yè)的核心資產(chǎn)，并提升企業(yè)的整體安全運(yùn)營(yíng)效率。

事實(shí)上，多年以來(lái)對(duì)于業(yè)內(nèi)安全態(tài)勢(shì)感知產(chǎn)品而言，往往會(huì)面臨檢測(cè)、響應(yīng)等方面的掣肘。如何精準(zhǔn)發(fā)現(xiàn)威脅，減少無(wú)效告警？發(fā)現(xiàn)威脅后又該如何快速響應(yīng)處置，進(jìn)一步減輕負(fù)面影響？

對(duì)此，華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)給出了自己的獨(dú)特答案。其中，在智能檢測(cè)方面，華為HiSec Insight將智能檢測(cè)能力融入整個(gè)攻擊鏈，從滲透、命令與控制、內(nèi)部擴(kuò)散以及數(shù)據(jù)竊取各個(gè)階段進(jìn)行基于AI算法的檢測(cè)，同時(shí)運(yùn)用AI算法、大數(shù)據(jù)技術(shù)結(jié)合UEBA能力從海量數(shù)據(jù)中快速關(guān)聯(lián)異常行為，從而快速鎖定高級(jí)威脅。

在智能響應(yīng)方面，華為HiSec Insight則基于獨(dú)有的云、網(wǎng)、邊、端整體安全態(tài)勢(shì)感知解決方案，既可以與華為云平臺(tái)進(jìn)行對(duì)接，實(shí)現(xiàn)云上和云下統(tǒng)一安全態(tài)勢(shì)感知檢測(cè)，也可以和安全產(chǎn)品（防火墻、入侵防御系統(tǒng)、沙箱等）、網(wǎng)絡(luò)產(chǎn)品（路由器、交換機(jī)等網(wǎng)絡(luò)控制器）進(jìn)行聯(lián)動(dòng)響應(yīng)。此外，華為HiSec Insight還可以與合作伙伴產(chǎn)品進(jìn)行聯(lián)動(dòng)響應(yīng)，如蜜罐、IAM、EDR、工單運(yùn)維平臺(tái)（IMOC）等，以此幫助企業(yè)快速遏制威脅，避免威脅擴(kuò)散帶來(lái)二次損失，形成端到端的整體安全態(tài)勢(shì)感知解決方案。

華為連續(xù)兩年進(jìn)入Gartner魔力象限

目前，華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)已廣泛應(yīng)用于政府、金融、電力、教育等眾多行業(yè)客戶(hù)。華為還聚焦企業(yè)在實(shí)際場(chǎng)景中的需求，并以此為支點(diǎn)持續(xù)進(jìn)行技術(shù)創(chuàng)新，破解業(yè)界安全難題，為客戶(hù)帶來(lái)不斷升維的體驗(yàn)。

在此背景下，華為HiSec Insight的表現(xiàn)也得到了業(yè)界的肯定。在Gartner日前發(fā)布的（SIEM）魔力象限報(bào)告中，華為成為唯一進(jìn)入該魔力象限的中國(guó)廠商，并連續(xù)第二年進(jìn)入了這份Gartner報(bào)告的特定領(lǐng)域者象限。

Gartner方面表示，華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)具有三大顯著優(yōu)勢(shì)。從威脅分析能力來(lái)看，威脅分析一直是華為HiSec Insight重點(diǎn)投入方向，其UEBA能力提供了基于對(duì)等組的動(dòng)態(tài)檢測(cè)。其基于機(jī)器學(xué)習(xí)的資產(chǎn)風(fēng)險(xiǎn)排名可以呈現(xiàn)出資產(chǎn)價(jià)值、漏洞風(fēng)險(xiǎn)、攻擊風(fēng)險(xiǎn)。

從豐富的產(chǎn)品生態(tài)來(lái)看，華為HiSec Insight提供網(wǎng)絡(luò)檢測(cè)與響應(yīng)、沙箱、蜜罐、UEBA、編排與響應(yīng)、威脅情報(bào)等綜合能力。

同時(shí)，從靈活性的場(chǎng)景適配能力來(lái)看，華為HiSec Insight產(chǎn)品有多種規(guī)格，可根據(jù)需要混合使用。其中包括軟件、物理和虛擬設(shè)備，并且在公有云或私有云基礎(chǔ)設(shè)施上都可進(jìn)行部署。

值得一提的是，與往年相比，本年度Gartner SIEM魔力象限入圍門(mén)檻變高，含金量更足，入圍廠商從2021年的20個(gè)減少到16個(gè)。在這些上榜廠商中，13家來(lái)自北美，2家來(lái)自歐洲。在激烈的競(jìng)爭(zhēng)中，華為卻依然交上了一張亮眼的成績(jī)單。可以說(shuō)，這是華為厚積薄發(fā)的體現(xiàn)，代表著華為安全經(jīng)過(guò)多年來(lái)的技術(shù)探索，已站在全球舞臺(tái)上構(gòu)筑起核心競(jìng)爭(zhēng)力。

而除了在技術(shù)方面持續(xù)突破，華為還積極賦能產(chǎn)業(yè)生態(tài)，與生態(tài)伙伴共同守護(hù)數(shù)字世界安全。據(jù)悉，華為成立了安全商業(yè)聯(lián)盟，將細(xì)分品類(lèi)競(jìng)爭(zhēng)力強(qiáng)的產(chǎn)品廠商匯聚起來(lái)，將有競(jìng)爭(zhēng)力的產(chǎn)品通過(guò)系統(tǒng)地、有機(jī)地整合，從而為客戶(hù)帶來(lái)更具防護(hù)實(shí)效的完整安全解決方案。

更重要的是，聯(lián)盟還將視線(xiàn)放到更廣闊的世界市場(chǎng)，通過(guò)聚合產(chǎn)業(yè)優(yōu)勢(shì)，協(xié)同產(chǎn)業(yè)分工，來(lái)提升中國(guó)安全產(chǎn)業(yè)的產(chǎn)品競(jìng)爭(zhēng)力和安全服務(wù)水平，從而逐步進(jìn)入國(guó)際市場(chǎng)，為守護(hù)全球數(shù)字化世界貢獻(xiàn)力量。

可以預(yù)見(jiàn)，未來(lái)在健全完善的頂層設(shè)計(jì)、成熟可用的技術(shù)、豐富多樣的應(yīng)用實(shí)踐等多方生態(tài)催化下，我國(guó)網(wǎng)絡(luò)空間環(huán)境將持續(xù)優(yōu)化。而華為也將在安全賽道進(jìn)一步加碼布局，并繼續(xù)攜手合作伙伴打造高質(zhì)量的整體安全解決方案，為全球客戶(hù)的數(shù)字化轉(zhuǎn)型保駕護(hù)航。