近日，全球权威咨询机构IDC正式发布《IDC MarketScape:中国态势感知解决方案市场 2021年厂商评估》报告，兰云科技的兰天智能安全平台，入选本次报告。
2021年，我国相继发布并实施包括《关键信息基础设施安全保护条例》、《数据安全法》在内的多部网络安全、数据安全相关法律条例，进一步彰显了我国对于网络安全、数据安全的重视，强化了对相关领域的监管。同时，业务上云、远程办公、高弹性IT架构等业务需求成为疫情防控新常态下企业数字化转型进程的重要组成部分。
以“网络安全分析、情报、响应和编排（AIRO）”为核心构建的态势感知解决方案，成为众多企业，尤其是中大型企业的首要选择。态势感知作为主动安全防御体系的“智慧大脑”，在企业整体网络安全中正在起到越来越关键的作用。
国际数据公司（IDC）是全球著名的信息技术、电信行业和消费科技咨询、顾问和活动服务专业提供商。成立于1964年，在全球拥有超过1100名分析师，为110多个国家的技术和行业发展机遇提供专业服务。IDC研究服务覆盖三大领域四大类别，在金融、能源、医疗、制造、零售、政府和通信服务等行业的研究引领全球。
历时半年，IDC结合全球AIRO定义，针对中国地区多家主要的态势感知解决方案和服务提供商进行了全面的访谈和评估，北京兰云科技有限公司作为网络安全态势感知平台提供商，凭借技术、服务优势及在交通、金融、军工、能源等领域的广泛应用案例，成功入选《IDC MarketScape: 中国态势感知解决方案市场2021，厂商评估》报告。
此次IDC报告中，兰云科技的兰天智能安全平台凭借全方位的数据采集、高速多样的分析手段、分布式实时分析引擎、用户行为分析技术、态势感知展示、集成威胁情报系统、资产管理这七个功能，为报告调研提供了数据支撑与案例经验。
兰天智能安全平台基于大数据技术基础，解决了安全分析中数据持续增长、类型复杂、来源多样等数据特性，同时使用用户及实体行为分析技术，能实现高级持续性恶意攻击以及内部违规行为等企业威胁有效检测。平台在发现威胁之后，可以和其它安全产品实现安全联动，及时阻断，为企业信息化管理部门的分析决策提供依据，保护客户核心资产。可以广泛应用于政府、金融、科研院校、能源、电信等行业的企事业内部网络安全威胁检测。
全方位的数据采集
支持对网络流量原始报文或网络流量元数据采集；支持获取网络与安全设备日志、操作系统日志、应用日志、数据库日志。
高速、多样的分析手段
获得专利的本地沙箱技术，实现本地深度分析能力；对本地全量历史数据、威胁情报数据，按照多个维度进行关联分析，能够绘制出完整的攻击链条并形成分析报告。
分布式实时分析引擎
基于国际领先的分布式架构，实现单节点10万EPS级的数据分析，以及PB级数据的秒级检索，满足客户要求的实时威胁分析需求。
用户行为分析技术
基于业务的正向行为模型训练，提升检测准确；基于攻击的反向行为模型训练，提升检测速度。
态势感知展示
实现网络攻击行为、恶意代码传播、漏洞分布状态、重要系统风险等多种指标综合评定全网安全态势;支持依据事件属性对大数据进行过滤、归并、钻取等分析操作。
集成威胁情报系统
支持多渠道、多层次的威胁情报匹配，一方面原生威胁情报增量更新；另一方面，系统具备开放的外部威胁情报接口，可以从第三方渠道及时获取外部威胁情报。
资产管理
系统可自动识别本地资产，安全管理员可对资产赋予不同的安全属性，如安全权重、安全域、资产管理员信息等；在进行威胁分析的时候通过资产分组来进行安全数据统计和分析。
此次入选入选IDC的中国态势感知解决方案市场2021厂商评估报告，体现了兰云科技在网络安全态势感知技术领域的成熟度，同时也激励着兰云科技继续深耕细作网络安全技术与产品，为客户创造最大价值，为网络安全行业聚力赋能！
京公网安备 11010802024705号 京ICP备20030588号 Copyright © 兰云科技 www.lanysec.com 版权所有
