全球认可！GA黄金甲入选Gartner?《网络检测与响应市场指南》代表厂商

颁布功夫 2024-05-10
近日，全球IT钻研与征询机构Gartner正式颁布2024年《网络检测与响应市场指南》（Market Guide for Network Detection and Response）。GA黄金甲凭借旗下NDR产品规划CSA-NTA，自2023年别离入选Gartner《新兴技术：安全—网络检测与响应选取增长洞察》和《新兴技术：网络检测与响应最佳用例》两份全球NDR新兴技术趋向汇报后，再次入选NDR市场指南代表厂商。


GA黄金甲·(中国区)官方网站


Gartner在汇报中对全球领域内NDR市场发展、技术变动、部署建议、代表供给商等进行具体的分解，并指出：“网络检测和响应市场持续增长，并扩大到IaaS部署的混合网络场景。”因而Gartner提出：“安全微风险治理辅导者应该在更多自动化安全操作助理的布景下，优先思考NDR作为AI分析的关键数据提供者。”


GA黄金甲NDR规划选取元数据和AI驱动设计理想，多种安全分析与措置引擎结合驱动，可能对缝隙利用、木马、蠕虫、挖矿、内部威胁、横向移动以及高级威胁等多种威胁精准检测，并对攻击行为进行自动、半自动化的响应措置，同时系统具备剧本编排与响应能力，可联动多种类型的安全设备隔离、阻断或调查取证异常行为，援手政企客户构建智能化、开箱即用的网络检测和响应系统。


目前政企客户越来越关注MTTD、MTTI、MTTR指标，火急必要NDR产品解决告警过载问题，提升威胁分析和响应措置的效能。


威胁检测方面，GA黄金甲NDR规划融合多种分析伎俩，具备更智能的威胁发现和分析能力。


通过利用AI加强技术，强化未知威胁与高级威胁发现能力，蕴含ML异常检测和深度进建算法，系统支持AI模型特点字段提取，具备“集中建模—散布式推理”的AI赋能架构，可定期从云端下载AI模型后部署到本地化系统进行模型微调后推理。同时系统集成多种检测技术，如署名、基于规定的启发式步骤和基于阈值的分析步骤，利用行为分析技术的基线建模能力，内置动态基线技术和预测分析技术，可发现用户异常行为、失陷主机、异常登录等安全风险。


IR工作流方面，GA黄金甲NDR规划通过监控仪表盘，以更完整的告警分诊、调查分析、溯源取证能力，提供更全面的安全事务视角。


针对典型攻击事务，系统聚焦于安全事务的治理与监控，对实体分析、恶意软件、登录行为、接见行为、扫描探测、WEB攻击、DNS行为、极度规服务安全场景，进行专项场景监控治理。同时，系统可通过SQL语句以及拖沓拽方式拼接场景页面，满足各类安全场景数据可视化需要。在场景分析的工作流处置中，通过网络场景有关的各类信息，并利用关联、聚合等伎俩进行事务富化，安全分析师可能查抄影响面和深度取证溯源细节信息。


响应措置方面，GA黄金甲NDR规划提供剧本编排与一键封堵能力，通过更高效的运营经验剧本化缩短响应措置功夫。


基于单一告警的正确度、多条沉复告警的聚合、谍报匹配了局等多个成分，对安全事务进行告警聚合后，安全人员可将告警导入系统的剧本编排流程急剧地实现处置。针对可自动化防御的告警类型，通过启用开箱即用的利用阻断或遏造攻击行为，达成针对恶意网络流量的自动或手动响应能力。


面对不休演变的网络威胁，GA黄金甲将持续加大研发投入，深入AI技术与网络安全的融合，一方面利用AI幼模型技术提高检测分析精准度，另一方面利用安全大模型来提供告警解读、告警优先级排序、IR流程推荐、自动获取狩猎取证信息、天然说话自动天生安全专项场景、汇报报表自动天生等能力，持续为全球用户提供越发高效、智能的网络安全解决规划。