研发历时近三年,12月29日,天空卫士正式发布业界领先的ITP(内部威胁防护)体系及基于行为分析的ITM(内部威胁管理)解决方案,在全球范围较早实现基于内容安全引擎和用户行为分析引擎的智能融合,用户行为分析的结果将直接作用于内容安全引擎的策略执行,同时内容安全引擎捕获的事件,行为数据反哺于用户行为分析引擎,双擎合一将能更好地保护企业数据资产安全。
当今,网络安全边界变得模糊并趋于消失,企业数据资产暴露在大量的漏洞和风险中。来自外部的网络攻击已经不是数据安全的唯一途径,内部威胁正逐渐成为企业核心资产泄露的关键因素,其最可怕的地方是:行为和数据都来自可信的个体,因此会顺利绕过种种传统安全防御措施。未来的安全将是人和人的对抗,网络安全防御技术必须从传统的、基于规则的检测技术,向以人工智能技术为基础的、基于"人"的行为分析、能够感知内部威胁的技术方向演进。
天空卫士ITP系统以人工智能技术为核心,通过统计学异常分析、双向循环神经网络、大数据分析和贝叶斯网络等先进技术手段,有机融合了现有的UCS(统一内容安全)和ITM技术,能够有效地发现内部高风险的人和设备,对高风险用户进行实时风险控制;系统还可以通过用户风险分值动态调控DLP(数据防泄露)和ASWG(Web安全网关)设备防护策略,精细化策略粒度、提高检测精度、降低系统误报率并提高检出率。
ITP系统及ITM解决方案的推出,标志着天空卫士已经将企业数据安全解决方案的重心从内容安全向内部威胁防护上提升,这样就能有效地发现内部高风险的人或设备,主动出击,并对其进行实时风险控制,防范于未然,将威胁消弭于无形,建立真正以人为中心的内部威胁防护体系。