创新,或者消亡 | WitAwards 2017年度创新产品评选「报名进行中」

2017-10-10 235010人围观 头条活动

当今时代,新一轮产业革命和技术革命正在孕育兴起,机者如神,难遇易失。创新是引领发展的第一动力,惟创新者进,惟创新者强,惟创新者胜。

近年来,国家逐渐认识到网络安全的重要性,并正加大投入力度,相关政策法规不断出台实施,网络安全行业真正有了“顶层设计”,这是安全行业繁荣发展不可错失的机遇。与此同时,我们亦要看到,作为互联网大国,中国正在成为网络攻击的重要目标,安全形势愈加严峻,而中国的安全产业仍处于初级阶段,和国际先进水平仍有差距。

追赶、超越,时不我待。因此,现在谈创新是非常及时和必要的。时代在进步、技术在革新,墨守陈规、循规蹈矩终将走向消亡。理念创新、技术创新、产品创新、人才创新是我们必须走的路。只有创新才能跟紧技术变革的脚步,只有创新才能激发产业活力,只有创新才能引领行业发展。

WitAwards 2017「年度创新产品」评选,盘点本年度安全行业最具创新力的产品,为创新精神喝彩,鼓励更多的企业、人才投入到安全创新中去。

年度创新产品.png

WitAwards 2017 年度创新产品 报名/提名通道

http://cn.mikecrm.com/Q9WIjX

WitAwards 2016年度创新产品得主:「微步在线ThreatBook威胁分析平台」回顾

ThreatBook威胁分析平台是由国内首家专业威胁情报公司微步在线(ThreatBook)研发的国内首款综合性威胁情报分析平台。它是由专业的安全分析师团队为同行打造的,基于SaaS的安全分析工具。

微步在线合伙人李秋石领取年度创新产品奖之后发表获奖感言:“WitAwards是信息安全评测领域的一片净土,是真正依据实力和产品颁布这个奖项的,我们微步在线还会继续努力。坚持自己的方向,将威胁情报这个领域做的更深更强。”

图片 1.png

微步在线合伙人 李秋石

微步在线的威胁情报产品

对企业或组织而言,期望享用威胁情报总共有3种选择,其一是自己打造威胁情报基建,这需要投入大量的人力物力;其二是采用开源或者公共项目,虽然免费听起来不错,但开源威胁情报更新很不及时,误报漏报率都不理想。再有就是从专门的威胁情报供应商处获取授权威胁情报,绝大部分比较成功的安全供应商都从一个或多个威胁情报供应商处获取威胁情报授权。

微步在线就是家典型的威胁情报供应商,相较威胁情报领域的其他玩家,微步在线从初生伊始就做威胁情报,这种模式相较一般有自家安全产品的威胁情报提供商而言,又是如何在产品中创新,体现自身优势的呢?

威胁情报中心

在威胁情报具体应用到产品中这一点,微步在线提供了:

- 融合机器学习和安全专家的共同力量,提供以中国为重心的威胁情报;

- 综合来自开源情报、安全合作伙伴及客户等多重来源的数据,并提供丰富的上下文及优先级信息;

- 7 * 24小时、基于TTP层面的战略威胁情报服务;

- 多种数据格式支持,如:JSON、YARA、STIX等。

其中“以中国为重心的威胁情报”,也表现微步在线的地域性特色。至于机器学习,微步在线是这么说的:“没有上下文的信息不能称为情报,充其量只是元数据,对于情报生成过程中数据的清晰、关联、验证、上下文、格式化等工作都是通过我们的机器学习来实现的。

14788596749751.jpg

在具体的服务门类中,微步在线提供IP信誉情报服务、DNS分析服务和文件威胁分析服务。

文件威胁分析服务

可以和企业现有的检测机制(比如EDR)进行结合;兼容Windows、Android和iOS平台;除了沙箱动态分析之外,还集成了国内外近30款知名防病毒引擎。

DNS分析服务

这项服务的特色在于,通过DNS检测能够识别C&C操控网络内部失陷主机和持续渗透,以期发现APT攻击线索;另外针对僵尸网络、钓鱼网站、木马病毒下载,DNS解析原本就具备简单和低成本的特点。

IP信誉情报服务

这一块微步在线的数据规模包括“千万级傀儡机IP数据”“数亿数据中心服务器IP数据”;其IP风险信息还包括了“十数万代理IP”“数万VPN/Tor”“数万扫描IP。”

威胁分析平台

14782449944387.jpg

这里集成了微步在线的情报数据,针对企业安全人员提供限定免费使用次数;可用来进行数据关联分析、鉴别、调查和溯源。这个平台的使用方法,其中之一是「web门户」

web门户

意思也就是用浏览器登录x.threatbook.cn这个网址,就能使用服务了。所以威胁分析平台一定程度也是互联网上微步在线的门面。其整体界面很像是搜索引擎,界面唯一的输入框内可以输入IP、域名、文件HASH进行查询分析,也可以上传文件样本进行分析。除了这种“web门户”的查询方式,威胁分析平台也提供了API。

关于微步在线

“微步在线”自2015年6月成立于北京, 定位以安全威胁情报服务为中心的安全公司。创始人兼CEO薛锋曾任亚马逊中国首席安全官,微软中国互联网安全战略总监,是Blackhat欧洲安全大会和微软蓝帽子大会Bluehat上首位来自中国的演讲者。全球权威的信息化咨询研究机构Gartner于今年7月20日发布《全球安全威胁情报产品及服务市场指南》中,微步在线作为唯一一家中国公司入选本次市场报告,打破了威胁情报市场此前一直由西方企业统治的局面。值得一提的是,从成立到入选Gartner报告,微步在线仅用了2年时间(2015年7月-2017年7月),更是创造了国内和全球安全公司的新纪录。  

往届官网

评选流程及规则

评选分为线上提名、公众投票、专家评选及现场颁奖四个阶段。

各奖项将根据公众投票(20%),媒体评委投票(30%)以及专家评委投票(50%)决定归属。最终获奖名单将在「FIT 2018互联网安全创新大会」上公布并进行现场颁奖,获奖嘉宾也将受邀进行现场演讲。

评选流程.png

*特别说明:

1、为了保证 WitAwards 2017 公平性和公正性,活动主办方 FreeBuf 的商标持有者上海斗象信息科技有限公司及旗下的任何品牌、技术、组织和个人弃权不参与本次评选,并通过此公示承诺其评选的独立性和权威性;

2、参与 WitAwards 评选任何一个环节均采取公平公正公开的方式,包括报名、计票及最终获奖,组委会不收取任何费用。

­­传送门:WitAwards2017官网

相关推荐
取消
Loading...

文章目录

    特别推荐

    推荐关注

    官方公众号

    聚焦企业安全

    填写个人信息

    姓名
    电话
    邮箱
    公司
    行业
    职位
    css.php