正值美國舊金山的RSA火熱開幕時，作為連續參展方的微步在線響應大會2017年的安全發展新趨勢，發布重量級產品-微步威脅情報平臺。該軟件平臺產品解決了企業在威脅情報落地中存在的挑戰，作為國內威脅情報領軍品牌繼續引領威脅情報發展方向。

一直以來，安全廠商和企業安全人員都在致力于預測和預防威脅，經歷多年的發展，雖然各種安全產品與解決方案琳瑯滿目，但事實一次又一次地證明了這樣的目標雖好，卻是一個無法兌現的諾言。企業無法完全杜絕或者預防威脅的發生，因此，企業逐漸轉為如何縮短威脅檢測時間這一問題的探討上，更重視檢測與響應的作用。安全檢測技術得到了更多的重視，其中為代表就是以威脅情報驅動的威脅檢測與響應機制(Detection and Response)。威脅情報在有效地幫助企業提高威脅檢測和響應能力的同時，也面臨了諸多的挑戰，微步在線圍繞這些國內外企業面臨的痛點，在其發布的威脅情報平臺中逐一給出了解決方案，真正實現了威脅情報在組織內的落地。

一、 威脅情報落地的挑戰：

1. 威脅情報比較復雜。需要能指導行動，并用于提升安全運營能力

國外70%的受訪者表示威脅情報通常比較復雜， 因此，52%的受訪者認為他們的公司需要一個合格的威脅分析師來最大限度地發揮威脅情報的價值。 另有小于46%的受訪者表示，正在使用威脅情報數據來指導事件應急響應行動。而國內企業希望通過及時準確的威脅情報來幫助企業提升安全運營能力。

??

2. 將威脅情報平臺與現有的安全工具和產品相集成具有挑戰性

64%的受訪者認為威脅情報平臺與其他安全技術或工具的集成是一項艱巨而耗時的任務。62%的受訪者表示，與SIEM/SOC集成是必要的，可以最大限度地提高威脅情報數據的價值。有49%受訪者還選擇了IDS / IPS，有46%的受訪者還選擇了下一代防火墻。

3. 在沒有平臺的情況下，難以確定威脅情報的優先級

70%的受訪者表示，在沒有相應平臺的情況下定義威脅情報優先級別非常困難。如果他們沒有威脅情報平臺，71%受訪者的安全團隊不能及時傳遞相關的領導層。79%的受訪者認為，威脅情報平臺被認為是最大化威脅情報數據價值所必需的。威脅情報平臺能夠精確對攻陷指標(IOC)進行優先級定位。

4. 威脅情報的價值要能量化。

目前只有27%的安全從業人員認為他們的公司在利用威脅數據來識別網絡威脅方面做的很出色。 31%的董事會或者CXO會接收與公司面臨的重要安全問題相關的威脅信息。可見國內外企業都能認識到威脅情報的重要性。但國內用戶更直接關心其價值如何量化。

??

二、解決方法與建議：

威脅情報平臺是一個解決方案，有79%的受訪者認為通過威脅情報平臺來最大化威脅數據的價值是很有必要的，并有三分之二的企業已經擁有或者準備開發威脅情報平臺。微步在線是國內網絡安全威脅情報領軍品牌。由來自亞馬遜、阿里巴巴、微軟等安全專家組成，提供以威脅情報為核心的安全服務，致力于幫助企業檢測與響應正在發生和即將發生的威脅。微步在線自成立以來，憑借通過威脅情報驅動的安全能力，多次在重大社會性和行業性網絡安全事件上的出色表現，得到了業內的充分認可，客戶已經遍布于金融及世界500強企業。針對企業用戶所遇到的問題和痛點，微步在線正式推出的威脅情報平臺就是針對當前問題的一個綜合性的解決方案，與企業現有安全產品進行結合，可獲取實時威脅情報，并應用威脅情報進行威脅檢測，準確發現內部威脅和失陷主機，同時結合威脅情報提供豐富的上下文信息以及強大的基礎數據支撐，幫助組織挖掘攻擊特點、更快地采取安全防范措施。

??

微步展位RSA大會北展廳N5003歡迎親臨現場。

微步威脅情報平臺具備以下特點：

1. 覆蓋全球高價值情報：威脅情報是威脅情報平臺的基礎支撐，微步在線具備獨有的情報挖掘能力，為威脅情報平臺提供穩定的情報輸出。ThreatBook Labs長期跟蹤和分析與各行業相關攻擊事件和團伙，其產出的高級情報得到金融和能源等行業多個大型企業高度認可。基于ThreatBook Labs對高級情報的跟蹤與分析處理能力，同時整合200+不同數據源，采用多種檢測分析機制，整合沙箱的動態分析能力、大數據的安全狩獵能力，確保了威脅情報平臺可實時獲取大量高質量的可機讀威脅情報。

??

2. 檢測精度高，提供可指導響應活動的上下文：微步在線利用白名單、分析規則、機器學習、分析師人工判定等多層次的研判機制，保障檢測能力的高精準度，其準確率可達到99.99%。對于命中的威脅，威脅情報平臺可提供包含攻擊者團伙信息、攻擊目的、攻擊方式、傳播路徑、行為特點，影響范圍以及相關的行動建議等豐富的內容，幫助企業安全響應團隊更有效率的工作。

3. 可展現企業整體安全態勢，并全面定位分析內部威脅：基于檢測結果，威脅情報平臺提供高可視化方案，對企業內的整體安全態勢進行集中展現，包括整體安全狀態、威脅檢測結果、內部失陷主機、風險等級等。幫助用戶感知和了解當前企業內的威脅狀態。對于接下來的安全響應工作，相較于傳統人工排查，威脅情報平臺運用人工智能實現了內外數據的關聯分析，可以更快速定位內部機器及操作。對內來說，威脅情報平臺關聯了企業內部的各類設備和記錄數據，包括DNS日志、HTTP日志、DHCP日志等，能夠全面追蹤與相應事件關聯的內部數據，更多發現關聯內部主機，對回溯攻擊位置、攻擊途徑與確定損失具有重要意義;對外來說，威脅情報平臺運用微步在線的黑客資產模型，可對攻擊者身份、團伙、資產等進行追蹤溯源。

4. 部署靈活簡單，可與企業現有安全產品和方案結合：部署過程可縮短至2小時! 該平臺可安裝在虛擬機或者硬件服務器上，對機器配置要求較低，部署簡單且維護成本低。可選擇流量鏡像，或者運用DNS或DPI設備上的日志配置功能，實現該平臺的快速部署，無需串聯、無需修改網絡拓撲結構。微步威脅情報平臺即可獨立部署，也可與現有安全產品(如SIEM、SOC、大數據平臺等)快速集成。，運用威脅情報產生的威脅警告，既可獨立呈現，也可通過Syslog或API的方式與企業現有其它產品進行互動，方便集中處置和響應，同時提高原有設備利用率。

??

5. 制定可以量化的安全檢測與響應管理目標：國內外企業都能認識到威脅情報的重要性，國內用戶更直接關心這個價值如何量化?其實兩個關鍵指標可以用來衡量一個企業檢測響應能力的有效性，即平均威脅檢測時間(MTTD)和平均響應時間(MTTR)。MTTD指是一個組織發現和識別那些安全事件所需要的平均時間。MTTR是指企業充分分析并采取有效手段應對和處理安全事件所需要的平均時間。根據企業規模和安全團隊的投入不同，全球來看MTTD平均值大約在146天，MTTR平均值為1周到30天。所以從管理到執行確定響應與檢測的重要性和考核方式是效率的基礎。

??

[[183177]]

寫在最后，2017RSA大會以 “Power of OPPORTUNITY”寓意我們正處于一個安全盛世，但也是一個安全亂世，期待本次盛會能夠帶來更多的安全創新!而作為國內威脅情報領軍品牌，微步期待與更多安全廠商攜手合作，通過威脅信息和情報的共享機制，保護我們的共同用戶，打造安全的互聯網!