Gartner 和瀚思邀請群聊，總裁當客服解析全場景安全｜宅客預告

最近，大數據安全公司瀚思科技的小姐姐說，他們和知名的咨詢公司 Gartner 聯合推出了一份白皮書，這份白皮書名為《全場景安全賦能數字化轉型》，將于本月 20 日在線發布。雷鋒網宅客頻道編輯與瀚思產品副總裁周奕提前溝通，獲得了這些一手情報：

這份白皮書到底和 Gartner 有什么關系？

Gartner 自己也出咨詢報告，進入中國后，它也曾和一些安全廠商聯合出品白皮書，這些聯合發布的白皮書一般以“郵件通訊”的方式發送給 Gartner 的客戶，作為市場參考。

當然，你可以把它理解為一種廠商的產品宣傳，但是，并不完全是。按照周奕的介紹，這份白皮書呈現了瀚思當前產品的整體思路與完整的解決方案，與 Gartner 每年推薦的安全趨勢嚴格契合，準確來說，更像是把 Gartner 預測的趨勢“落地”成解決方案的展示。

這份報告主要說了什么？

數字化轉型極大地改進了我們溝通和經營的方式，但也給企業帶來了新的安全風險。目前大部分信息都以數據形式存儲或傳輸，這也使得數據保護愈發重要。長期以來，傳統安全技術都是依賴于規則進行檢測，檢測引擎里內置了很多已知規則、專家經驗和人為設定的閾值，這種技術通常會導致誤報率很高、準確率很低的問題，甚至對于一些新型的未知威脅行為根本檢測不出來。Gartner 的最新報告指出，“針對高級安全分析的變化和創新持續加速，因此，截至 2018 年，25 %的安全檢測產品將會整合不同形式的機器學習技術。”

利用人工智能分析引擎，根據內置可應用于不同的應用場景的多種人工智能/機器學習算法模型，從歷史數據中總結出經驗。通過算法模型和業務場景，可以進行長周期的異常行為分析，然后配合規則引擎和基線分析，快速發現和定位異常行為，幫助客戶完成高級分析。

瀚思在此份報告中介紹了其全場景安全分析平臺，并預測：

截至2018年，至少50%的主要SIEM廠商將會在其產品中整合用戶實體行為分析（UEBA）。

截至2018年，25%的安全檢測產品將內置某種形式的機器學習技術。

截至2018年，至少10%（目前為0）的UEBA產品將會部署指導性分析法，自動響應安全事件。

到2020年，借助社會工程學和其他繞開分析范圍的方法，老練的犯罪分子將能夠擊敗80%已部署高級分析系統的企業。

目前，這份白皮書的英文版已經發布：https://www.gartner.com/imagesrv/media-products/pdf/hansight/HanSight-1-5G2RW31.pdf

為了更好地解讀這份白皮書，在12月20日在線發布中文版白皮書時，周奕打算親自當客服，約你在線熱聊。

對了，雷鋒網編輯了解到，在 Gartner 2018年發布的 SIEM (Magic Quadrant for Security Information and Event Management)魔力象限報告中，瀚思科技全場景大數據安全平臺獲得提名，也是今年亞太區唯一獲得提名的初創公司。

關注雷鋒網宅客頻道微信公眾號“宅客頻道”（ID：letshome），回復“總裁大大”，即可獲得入群密碼。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。