集成安全能力，厚积薄发的XDR方案正式见面

APT是狡猾的，彻底颠覆了我们对木马病毒、黑客攻击的认识。黑客发动APT攻击，往往会精心选择隐匿行踪的技巧，通过有组织的行动将攻击分散开来，以躲避查杀。此外，黑客一旦进入到企业内部网络，多数会采用深度潜伏的方式。这些特点，让我们很难发现遭遇APT攻击，但狡猾的狐狸终究会露出尾巴。

当前网络威胁形势不断演变，我们最终将会面对更多、更智慧、更强大的对手。从2000年的蠕虫漏洞，到2018年后的APT定向攻击、勒索病毒、挖矿木马，安全人员所面对的新型威胁不断出现。数据表明：2016年，勒索威胁突增752%、2017年，IOT攻击增加600%、我们每天要面对超过500,000个新威胁……是时候再迎挑战了！

针对亚信安全最新推出XDR战略的目的和意义，亚信安全通用产品管理副总经理刘政平表示：“在与不断演进的风险博弈的过程中，尽管过去未去，但未来已来。为了全面提升响应环节的效率，并将其做精、做细、做实，就必须进化到囊括一系列数据集的XDR之中，伴随着亚信安全XDR战略的落地，将为客户代理依法合规、省钱省力、高效敏捷的精密编排能力，让安全团队和技术产品更快地发现更多威胁，然后加以阻止。这样才能跟上万物互联时代的发展，才能正在实现关口前移。”

亚信安全的XDR方案包括了“准备、发现、分析、遏制、消除、恢复、优化”这7个阶段，准备阶段包括了针对每一种黑客攻击类型的标准预案，自发现威胁数据之后，将数据集中到本地威胁情报和云端威胁情报做分析，利用机器学习和专家团队，通过分析黑客进攻的时间、路径、工具等所有细节，其特征提取出来，再进行遏制、清除、恢复和优化。

护航网络空间，“重大活动”亚信安全就在身边

亚信安全高级威胁治理专家冯君贺表示：“如果把APT攻击作一个排序，政府机关是绝对的重点，几乎所有境外APT组织都会将政府机构、重大国际活动列入战略攻击目标。”因此，为国家重大活动提供安全保障，更是APT治理工作中的重中之重。

对此，亚信安全技术总监梁文剑针对2018中国进博会护航工作的情况进行了具体介绍，他表示：为达成“安全关口前移，主动防御”的目标，亚信安全运用“精密编排策略”，通过网络深度威胁发现、未知威胁分析、终端响应及阻断、网络威胁阻断和威胁情报平台，将多产品间的智能安全联动，实现对未知威胁以及高级入侵攻击的实时监测和防御。在2018中国进博会期间，亚信安全保障工作组通过周密的安保战略，以及在现场24小时不间断值守，圆满地完成了大会的安全保障任务，并被授予“首届中国进口博览会网络安保突出贡献奖”。

亚信安全一直积极参与并配合国家重大项目网络安全保卫工作，是国家网络信息安全通报机制技术支撑单位、中国国家信息安全漏洞库技术支撑单位等。曾为2017年两会、一带一路高峰论坛、中共第十九次全国代表大会、金砖五国峰会、第十三届全运会、G20峰会、APEC会议、2008年北京奥运会等国家重大活动提供网络安全保障工作。

当更多的未知威胁穿透当前的安全防御体系后，如何尽快地做出响应，锁定攻击范围，最大程度地减少损失，将成为最有价值的创新。我们相信，在不断演化的网络安全领域，会出现比高级持续性威胁更具挑战性的对手，但现在所做的事情，就是要改变。用技术力改变用户应对APT 攻击时的无奈、用融合力改变业内分散片面的堆叠式组合，将APT治理能力进化到更高阶段，为打造清朗网络空间不懈努力。