本文轉(zhuǎn)載自：環(huán)球網(wǎng)

記者：鄭湘琪

日前，IT研究與顧問咨詢機構(gòu)Gartner發(fā)布了安全信息事件管理（SIEM）魔力象限報告?？v觀整個報告，中國廠商華為成為不容忽視的一個存在。對于華為而言，已連續(xù)第二年進入這份Gartner報告的特定領(lǐng)域者象限，并成為唯一進入該魔力象限的中國廠商。事實上，在此次入圍的背后，更是蘊藏著華為對行業(yè)背景的深入理解，以及在安全領(lǐng)域的持續(xù)深耕。

華為的安全態(tài)勢感知方法論

近年來，我國數(shù)字經(jīng)濟發(fā)展按下“快進鍵”，千行百業(yè)駛?cè)霐?shù)字化轉(zhuǎn)型“快車道”。但數(shù)字化在帶來種種便利的同時，也滋生了網(wǎng)絡安全等方面的隱憂。如何有效保障網(wǎng)絡安全，成為企業(yè)在數(shù)字化轉(zhuǎn)型背景下的重要課題。

當下在網(wǎng)絡安全市場，安全態(tài)勢感知解決方案受到業(yè)界持續(xù)關(guān)注，并成為驅(qū)動中國IT安全市場快速增長的重要因素之一?！丁笆奈濉眹倚畔⒒?guī)劃》（以下簡稱《規(guī)劃》）明確提出，全面加強網(wǎng)絡安全保障體系和能力建設(shè)。加強網(wǎng)絡安全核心技術(shù)聯(lián)合攻關(guān)，開展高級威脅防護、安全態(tài)勢感知、監(jiān)測預警等關(guān)鍵技術(shù)研究，建立安全可控的網(wǎng)絡安全軟硬件防護體系。

在《規(guī)劃》等一系列頂層設(shè)計的指引下，相關(guān)企業(yè)對安全態(tài)勢感知技術(shù)和產(chǎn)品進行了持續(xù)打磨和快速迭代。安全態(tài)勢感知解決方案正成為眾多企業(yè)數(shù)字化轉(zhuǎn)型的底座，以及主動安全防御體系的“智慧大腦”。

行業(yè)分析機構(gòu)IDC發(fā)布的報告顯示，全球范圍頻繁發(fā)生的網(wǎng)絡攻擊事件使得廣大企業(yè)級客戶清晰認識到網(wǎng)絡安全對企業(yè)數(shù)字化轉(zhuǎn)型的重要保障意義。同時，伴隨著我國相關(guān)部門對網(wǎng)絡安全日益嚴格和完善的監(jiān)管制度的實施，已經(jīng)有越來越多的企業(yè)正在改變原有相對孤立和被動的安全防護手段，通過統(tǒng)一的安全管理平臺或安全態(tài)勢感知解決方案將企業(yè)網(wǎng)絡中各個安全組件和安全產(chǎn)品連通協(xié)作，力爭打造協(xié)同作戰(zhàn)、主動防御的安全架構(gòu)。

基于對行業(yè)背景的深入理解，華為持續(xù)加碼安全領(lǐng)域，而華為HiSec Insight安全態(tài)勢感知系統(tǒng)正是其重點戰(zhàn)略方向。據(jù)了解，華為HiSec Insight安全態(tài)勢感知系統(tǒng)作為華為HiSec 安全解決方案的分析器，是整個解決方案的“安全大腦”，也是生態(tài)構(gòu)建的基礎(chǔ)。

記者獲悉，華為HiSec Insight安全態(tài)勢感知系統(tǒng)構(gòu)建了基于大數(shù)據(jù)、人工智能技術(shù)的智能檢測引擎、智能響應引擎，結(jié)合華為獨有的云網(wǎng)邊端的協(xié)同能力，可以幫助客戶精準發(fā)現(xiàn)APT高級威脅攻擊、降低無效告警、智能高效運維，從而更大程度上保護企業(yè)的核心資產(chǎn)，并提升企業(yè)的整體安全運營效率。

事實上，多年以來對于業(yè)內(nèi)安全態(tài)勢感知產(chǎn)品而言，往往會面臨檢測、響應等方面的掣肘。如何精準發(fā)現(xiàn)威脅，減少無效告警？發(fā)現(xiàn)威脅后又該如何快速響應處置，進一步減輕負面影響？

對此，華為HiSec Insight安全態(tài)勢感知系統(tǒng)給出了自己的獨特答案。其中，在智能檢測方面，華為HiSec Insight將智能檢測能力融入整個攻擊鏈，從滲透、命令與控制、內(nèi)部擴散以及數(shù)據(jù)竊取各個階段進行基于AI算法的檢測，同時運用AI算法、大數(shù)據(jù)技術(shù)結(jié)合UEBA能力從海量數(shù)據(jù)中快速關(guān)聯(lián)異常行為，從而快速鎖定高級威脅。

在智能響應方面，華為HiSec Insight則基于獨有的云、網(wǎng)、邊、端整體安全態(tài)勢感知解決方案，既可以與華為云平臺進行對接，實現(xiàn)云上和云下統(tǒng)一安全態(tài)勢感知檢測，也可以和安全產(chǎn)品（防火墻、入侵防御系統(tǒng)、沙箱等）、網(wǎng)絡產(chǎn)品（路由器、交換機等網(wǎng)絡控制器）進行聯(lián)動響應。此外，華為HiSec Insight還可以與合作伙伴產(chǎn)品進行聯(lián)動響應，如蜜罐、IAM、EDR、工單運維平臺（IMOC）等，以此幫助企業(yè)快速遏制威脅，避免威脅擴散帶來二次損失，形成端到端的整體安全態(tài)勢感知解決方案。

華為連續(xù)兩年進入Gartner魔力象限

目前，華為HiSec Insight安全態(tài)勢感知系統(tǒng)已廣泛應用于政府、金融、電力、教育等眾多行業(yè)客戶。華為還聚焦企業(yè)在實際場景中的需求，并以此為支點持續(xù)進行技術(shù)創(chuàng)新，破解業(yè)界安全難題，為客戶帶來不斷升維的體驗。

在此背景下，華為HiSec Insight的表現(xiàn)也得到了業(yè)界的肯定。在Gartner日前發(fā)布的（SIEM）魔力象限報告中，華為成為唯一進入該魔力象限的中國廠商，并連續(xù)第二年進入了這份Gartner報告的特定領(lǐng)域者象限。

Gartner方面表示，華為HiSec Insight安全態(tài)勢感知系統(tǒng)具有三大顯著優(yōu)勢。從威脅分析能力來看，威脅分析一直是華為HiSec Insight重點投入方向，其UEBA能力提供了基于對等組的動態(tài)檢測。其基于機器學習的資產(chǎn)風險排名可以呈現(xiàn)出資產(chǎn)價值、漏洞風險、攻擊風險。

從豐富的產(chǎn)品生態(tài)來看，華為HiSec Insight提供網(wǎng)絡檢測與響應、沙箱、蜜罐、UEBA、編排與響應、威脅情報等綜合能力。

同時，從靈活性的場景適配能力來看，華為HiSec Insight產(chǎn)品有多種規(guī)格，可根據(jù)需要混合使用。其中包括軟件、物理和虛擬設(shè)備，并且在公有云或私有云基礎(chǔ)設(shè)施上都可進行部署。

值得一提的是，與往年相比，本年度Gartner SIEM魔力象限入圍門檻變高，含金量更足，入圍廠商從2021年的20個減少到16個。在這些上榜廠商中，13家來自北美，2家來自歐洲。在激烈的競爭中，華為卻依然交上了一張亮眼的成績單?？梢哉f，這是華為厚積薄發(fā)的體現(xiàn)，代表著華為安全經(jīng)過多年來的技術(shù)探索，已站在全球舞臺上構(gòu)筑起核心競爭力。

而除了在技術(shù)方面持續(xù)突破，華為還積極賦能產(chǎn)業(yè)生態(tài)，與生態(tài)伙伴共同守護數(shù)字世界安全。據(jù)悉，華為成立了安全商業(yè)聯(lián)盟，將細分品類競爭力強的產(chǎn)品廠商匯聚起來，將有競爭力的產(chǎn)品通過系統(tǒng)地、有機地整合，從而為客戶帶來更具防護實效的完整安全解決方案。

更重要的是，聯(lián)盟還將視線放到更廣闊的世界市場，通過聚合產(chǎn)業(yè)優(yōu)勢，協(xié)同產(chǎn)業(yè)分工，來提升中國安全產(chǎn)業(yè)的產(chǎn)品競爭力和安全服務水平，從而逐步進入國際市場，為守護全球數(shù)字化世界貢獻力量。

可以預見，未來在健全完善的頂層設(shè)計、成熟可用的技術(shù)、豐富多樣的應用實踐等多方生態(tài)催化下，我國網(wǎng)絡空間環(huán)境將持續(xù)優(yōu)化。而華為也將在安全賽道進一步加碼布局，并繼續(xù)攜手合作伙伴打造高質(zhì)量的整體安全解決方案，為全球客戶的數(shù)字化轉(zhuǎn)型保駕護航。