日前，全球權(quán)威咨詢機(jī)構(gòu)Gartner發(fā)布報告，山石網(wǎng)科兩項產(chǎn)品成功入選：山石云鎧入選2022年Gartner^® 新興技術(shù)：云工作負(fù)載保護(hù)平臺的采用增長洞察報告；BDS（山石智·感） 入選2021年Gartner^® 新興趨勢：網(wǎng)絡(luò)檢測和響應(yīng)的熱門用例報告。

      一、山石云鎧：山石網(wǎng)科主機(jī)與容器安全防護(hù)平臺

      Gartner在2022年Gartner^® 新興技術(shù)：云工作負(fù)載保護(hù)平臺的采用增長洞察報告中提到，云原生服務(wù)的采用導(dǎo)致云工作負(fù)載保護(hù)平臺和相關(guān)功能的采用發(fā)生了變化。技術(shù)人員通常是主要的購買者角色，需要了解CWPP功能在解決不同的云工作負(fù)載方面的差異，這些工作負(fù)載需要云原生生態(tài)系統(tǒng)的專業(yè)技術(shù)，如管理Kubernetes服務(wù)和無服務(wù)器功能。針對如此問題，Gartner指出，CWPP產(chǎn)品領(lǐng)導(dǎo)者應(yīng)該通過區(qū)分能夠滿足技術(shù)要求的功能來吸引技術(shù)買家，例如從容器到無服務(wù)器功能的云工作負(fù)載類型覆蓋、部署策略等非功能性要求以及與CNAPP的一致性。

      云工作負(fù)載由于業(yè)務(wù)驅(qū)動發(fā)展到今天，傳統(tǒng)的安全風(fēng)險問題仍然存在，同時由于云原生技術(shù)的引入，新的安全風(fēng)險在不斷產(chǎn)生，云原生架構(gòu)相關(guān)的安全風(fēng)險也需要被重點考慮，這就給企業(yè)的云計算環(huán)境帶來了更多新的安全挑戰(zhàn)。

      山石云鎧可通過快速的資產(chǎn)識別能力幫助用戶多角度迅速清點資產(chǎn)，并能主動構(gòu)建業(yè)務(wù)畫像，幫助用戶實現(xiàn)對主機(jī)與容器安全的實時監(jiān)控，采用漏洞掃描與合規(guī)基線檢測協(xié)助用戶持續(xù)評估基礎(chǔ)設(shè)施安全，運用先進(jìn)的微隔離技術(shù)理念實現(xiàn)對云內(nèi)東西向流量的精細(xì)化管控，結(jié)合高級威脅檢測引擎和病毒查殺能力幫助用戶高效檢測應(yīng)用風(fēng)險行為并對威脅進(jìn)行防御，從而助力用戶全面掌控云環(huán)境風(fēng)險，為企業(yè)主機(jī)與容器業(yè)務(wù)構(gòu)建真正的“零信任”方案。

      二、山石智·感：山石網(wǎng)科智能內(nèi)網(wǎng)威脅感知

      Gartner在2021年Gartner^® 新興趨勢：網(wǎng)絡(luò)檢測和響應(yīng)的熱門用例報告中的主要結(jié)論包括：

      ·檢測是最重要的能力和應(yīng)用場景

      ·根據(jù)用戶對威脅溯源功能的重視程度，可以將網(wǎng)絡(luò)檢測和響應(yīng)（NDR）產(chǎn)品的購買者分為側(cè)重于檢測和響應(yīng)能力解決方案的（方案本身對溯源的重視程度低），或側(cè)重于威脅的追蹤溯源解決方案的（方案本身對溯源的重視程度高），具備基于攻擊階段威脅溯源功能的NDR解決方案通常可以提高最終用戶的技能水平。

      ·NDR市場對于任何一種單一的集成響應(yīng)方案都沒有強(qiáng)烈的偏好。

      山石網(wǎng)科BDS-I系列智·感，聚焦于全流量威脅檢測，致力于核心業(yè)務(wù)安全，是山石網(wǎng)科在威脅深度檢測方面的代表產(chǎn)品。BDS通過全流量協(xié)議的數(shù)據(jù)采集，結(jié)合人工智能和機(jī)器自學(xué)習(xí)等技術(shù)，基于Kill-Chain和MITRE ATT&CK框架實現(xiàn)對威脅的檢測和關(guān)聯(lián)分析，有效幫助安全團(tuán)隊實時檢測南北向滲透的網(wǎng)絡(luò)威脅，識別東西向的威脅擴(kuò)散及異常流量，并針對威脅及異常提供精準(zhǔn)的定位和詳細(xì)的溯源取證。同時，根據(jù)不同的業(yè)務(wù)需求，BDS還支持聯(lián)動山石網(wǎng)科NGFW，對相關(guān)安全事件實現(xiàn)手動或自動的控制與攔截，幫助安全團(tuán)隊完成響應(yīng)和閉環(huán)處置。 

      此外，BDS還內(nèi)置了蜜罐誘捕檢測、云沙箱聯(lián)動檢測、主機(jī)漏洞關(guān)聯(lián)等能力，并通過IOC情報關(guān)聯(lián)分析降低安全事件的誤報率，提高研判效率，最終為安全團(tuán)隊構(gòu)建可視化、可管理、可信任的安全網(wǎng)絡(luò)環(huán)境。 

      此次入選Gartner報告，是對山石網(wǎng)科技術(shù)實力和產(chǎn)品能力的高度認(rèn)可。作為中國網(wǎng)絡(luò)安全行業(yè)的技術(shù)創(chuàng)新領(lǐng)導(dǎo)廠商，山石網(wǎng)科堅持深耕技術(shù)全面發(fā)展，圍繞著支撐用戶“可持續(xù)安全運營”技術(shù)理念，不斷提高自身研發(fā)能力與技術(shù)水平，更好地滿足網(wǎng)絡(luò)安全領(lǐng)域的需求，為網(wǎng)絡(luò)安全建設(shè)貢獻(xiàn)力量，致力于成為您優(yōu)質(zhì)、可靠的伙伴！