日前，國(guó)際權(quán)威咨詢機(jī)構(gòu)Forrester發(fā)布《The External Threat Intelligence Service Providers Landscape, Q1 2025》，評(píng)估了全球29家主要的外部威脅情報(bào)服務(wù)提供商（ETISP），旨在幫助企業(yè)了解各提供商的獨(dú)特價(jià)值和差異，以便選擇最適合的合作伙伴。奇安信集團(tuán)憑借全面的威脅情報(bào)產(chǎn)品矩陣和強(qiáng)大的威脅情報(bào)賦能能力，入選為代表性廠商。
近年來(lái)，威脅情報(bào)已經(jīng)逐步成為組織網(wǎng)絡(luò)威脅防御體系的基石之一，幫助用戶從傳統(tǒng)的“被動(dòng)防御”轉(zhuǎn)型為積極的“主動(dòng)防御”，全面賦能威脅檢測(cè)和響應(yīng)。奇安信威脅情報(bào)中心，縱觀國(guó)內(nèi)外安全行業(yè)市場(chǎng)及技術(shù)趨勢(shì)，針對(duì)用戶痛點(diǎn)和不同的使用場(chǎng)景，經(jīng)多年安全技術(shù)打磨，構(gòu)建了“云地協(xié)同的高級(jí)威脅情報(bào)閉環(huán)追蹤體系”，形成一套面向多個(gè)重點(diǎn)行業(yè)、覆蓋多種數(shù)據(jù)類型、提供多種服務(wù)方式的組合拳。
為解決奇安信大中企業(yè)客戶的威脅情報(bào)應(yīng)用痛點(diǎn)，奇安信不斷優(yōu)化威脅情報(bào)平臺(tái)（TIP），創(chuàng)新性的發(fā)布一站式威脅情報(bào)運(yùn)營(yíng)系統(tǒng)產(chǎn)品解決方案（TIOS），實(shí)現(xiàn)威脅情報(bào)數(shù)據(jù)接入、生產(chǎn)、處理、運(yùn)營(yíng)與消費(fèi)的閉環(huán)建設(shè)。旗下SaaS化威脅情報(bào)分析云平臺(tái)（ALPHA）強(qiáng)勢(shì)加入AI研判助手，助力專業(yè)、準(zhǔn)確的威脅情報(bào)研判總結(jié)，目前包括API接口服務(wù)在內(nèi)已累計(jì)服務(wù)5萬(wàn)余家企事業(yè)單位。此外，基于高精準(zhǔn)的威脅情報(bào)數(shù)據(jù)及專業(yè)的分析師專家團(tuán)隊(duì)，奇安信威脅情報(bào)中心面向各用戶提供威脅情報(bào)數(shù)據(jù)訂閱服務(wù)、極具特色的全量漏洞情報(bào)數(shù)據(jù)和關(guān)鍵漏洞深度分析報(bào)告服務(wù)，以及高級(jí)威脅分析服務(wù)等，這些服務(wù)對(duì)于增強(qiáng)國(guó)家網(wǎng)絡(luò)安全防線以及企業(yè)內(nèi)部安全建設(shè)起到了關(guān)鍵作用。
奇安信威脅情報(bào)中心在不斷深耕國(guó)內(nèi)市場(chǎng)的同時(shí)，也提供針對(duì)國(guó)際市場(chǎng)的威脅情報(bào)安全解決方案，積極推進(jìn)威脅情報(bào)“出海”業(yè)務(wù)。憑借先進(jìn)的威脅情報(bào)技術(shù)、豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)、卓越的服務(wù)理念與完善的交付運(yùn)營(yíng)體系，幫助客戶共同建立起部門級(jí)、企業(yè)級(jí)、區(qū)域級(jí)乃至國(guó)家級(jí)威脅情報(bào)中心。
Forrester觀察到，威脅情報(bào)領(lǐng)域的一個(gè)重要發(fā)展趨勢(shì)是將AI能力集成應(yīng)用，這種集成正在提升威脅情報(bào)的效率和有效性?！癆I可自動(dòng)執(zhí)行復(fù)雜的數(shù)據(jù)收集和分析，提供對(duì)潛在威脅的更深入見(jiàn)解，同時(shí)提高威脅檢測(cè)和響應(yīng)的速度和準(zhǔn)確性。AI通過(guò)自動(dòng)執(zhí)行日常安全任務(wù)，使安全團(tuán)隊(duì)能夠減少在識(shí)別和檢查上花費(fèi)的時(shí)間，將更多時(shí)間用于威脅預(yù)防和補(bǔ)救?！?/p>
對(duì)此，奇安信威脅情報(bào)中心負(fù)責(zé)人汪列軍表示，AI技術(shù)雖然可以極大提升安全分析和威脅情報(bào)的運(yùn)營(yíng)效率，但在實(shí)踐過(guò)程中，仍需要警惕存在依賴特定輸入和可能出現(xiàn)的誤導(dǎo)性輸出等風(fēng)險(xiǎn)問(wèn)題，應(yīng)該正確且有效地利用AI技術(shù)來(lái)增強(qiáng)而非替代人工分析，以實(shí)現(xiàn)更高效的網(wǎng)絡(luò)安全防護(hù)。
2024年，奇安信率先將大模型技術(shù)、安全知識(shí)圖譜、大規(guī)模圖分析等人工智能技術(shù)，應(yīng)用于威脅情報(bào)領(lǐng)域，取得了較好的效果，尤其是能夠關(guān)聯(lián)分析基于傳統(tǒng)分析方法不能得到的高價(jià)值威脅情報(bào)。未來(lái)，奇安信會(huì)繼續(xù)深化AI技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用，構(gòu)建一個(gè)更加智能化和自動(dòng)化的威脅情報(bào)生態(tài)系統(tǒng)，幫助客戶更好地應(yīng)對(duì)持續(xù)變化的網(wǎng)絡(luò)安全挑戰(zhàn)。
校對(duì) 柳寶慶
