集成聯(lián)動(dòng) 筑牢TI Inside根基

時(shí)間：2022-04-19 21:33:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-19 21:33:01 來源：行業(yè)動(dòng)態(tài)

作為業(yè)界首屈一指的威脅情報(bào)供應(yīng)商，天際友盟的威脅情報(bào)能力不僅實(shí)現(xiàn)了與奇安信、H3C、IBM等龍頭企業(yè)的打通，還實(shí)現(xiàn)與60 家安全廠商的集成聯(lián)動(dòng)，位居國(guó)內(nèi)之首。同時(shí)，天際友盟與全球多間知名安全機(jī)構(gòu)達(dá)成情報(bào)數(shù)據(jù)合作，實(shí)現(xiàn)200 家情報(bào)源的實(shí)時(shí)聚合，熱情報(bào)日更新2000萬 ，并提供feed情報(bào)訂閱，支持明文批量交付數(shù)據(jù)，方便與安全產(chǎn)品集成或再加工。

另外，根據(jù)不同類型安全產(chǎn)品的定位、性能和應(yīng)用場(chǎng)景，天際友盟TI Inside設(shè)計(jì)出三種典型的情報(bào)融合策略，包括處置類集合、分析類集合、EDR集合，針對(duì)不同的集合篩選出適用的威脅情報(bào)數(shù)據(jù)，滿足不同類型的安全產(chǎn)品與威脅情報(bào)進(jìn)行高效的融合。

按照不同的情報(bào)來源和威脅類型，天際友盟的威脅情報(bào)市場(chǎng)建立情報(bào)卡片體系，在訂閱威脅情報(bào)數(shù)據(jù)時(shí)，只需要將感興趣的一張或多張卡片加入至數(shù)據(jù)下載集合，便可以自由下載使用。目前天際友盟維護(hù)包括自有情報(bào)、IBM、火絨、網(wǎng)宿等多家優(yōu)質(zhì)情報(bào)源，包括惡意軟件、CC節(jié)點(diǎn)、數(shù)字貨幣、APT情報(bào)、惡意網(wǎng)站、病毒木馬等在內(nèi)的40余種情報(bào)卡片。

天際友盟作為威脅情報(bào)國(guó)標(biāo)（GB/T 36643-2018）的協(xié)助起草單位，不但產(chǎn)出符合國(guó)標(biāo)的威脅情報(bào)，還提供離線明文威脅情報(bào)，并支持在線查詢功能，幫助網(wǎng)絡(luò)安全廠商高效、便捷、低成本使用TI Inside服務(wù)。此外，天際友盟還設(shè)計(jì)了一套完整、高效的數(shù)據(jù)信譽(yù)度評(píng)價(jià)機(jī)制，實(shí)現(xiàn)對(duì)情報(bào)進(jìn)行信譽(yù)度評(píng)價(jià)和動(dòng)態(tài)跟蹤，并據(jù)此進(jìn)行數(shù)據(jù)老化處理和數(shù)據(jù)清洗，以保證相關(guān)數(shù)據(jù)的可靠性和有效性。