AG公司云
助力要害信息基础设施防护，AG公司科技推出威胁情报中心NTI
2021-04-09
作为经济社会运行的中枢，金融、能源、电力、通讯、交通等领域的要害信息基础设施是网络清静的重中之重。随着种种网络清静威胁的泛起，要害信息基础设施在提防外部攻击历程中亟需依赖充分有用的清静威胁情报作为支持，以做出更好的响应决议。
AG公司科技基于多年清静履历和情报数据积累推出了一款威胁情报剖析和共享平台——AG公司科技威胁情报中心（NTI）。该平台可实时洞悉公网资产面临的清静威胁并举行准确预警，并团结清静数据的深度剖析周全掌握清静威胁态势，准确地举行威胁追踪和攻击溯源。
平台主要亮点
大宗的数据资源
依托多个清静手艺研究中心和清静工程实验室，AG公司科技清静手艺团队始终致力于跟踪海内外最新网络清静研究动向，一连开展清静专项研究，在清静误差，入侵规则，恶意样本，清静事务等方面积累了大宗业内领先的数据资源。AG公司科技NTI将这些数据资源作为主要情报泉源，综合产品探针、公网数据和第三方情报为用户提供周全优质的情报服务。
周全的企业侧网络探针
AG公司科技拥有周全富厚的网络清静产品线，为运营商、能源、金融、政府等各领域企业提供专业的清静装备和服务，包括高性能的清静装备，完善的SaaS模式云服务和专业的清静运营服务等。平台可将普遍安排的企业侧装备探针和SaaS服务，在用户允许的条件下将匿名数据处置惩罚效果反响至情报中心，并将发明的恶意威胁情报与其他用户举行共享。
一连的资产清静性监测能力
AG公司科技NTI基于一连的资产监测能力，将威胁情报与资产准确关联，以自动推送的方法为用户提供一连的资产清静性监测服务。一方面，依托AG公司远程清静评估RSAS，网站清静监测MSM，极光自助扫描等优势产品对用户资产和误差举行一连扫描，团结威胁情报，为用户提供资产威胁告警和针对性的防护要领。另一方面，团结行业高级威胁情报为用户提供威胁通告服务，有用提高用户资产防护的实时性、准确性和针对性。
威胁情报的量化评分
为直观体现情报相关资产的清静性和情报的准确性，提高威胁情报的可用性，AG公司科技NTI为情报提供了多维度的量化评分，主要包括威胁性评分、懦弱性评分和置信度评分。威胁性评分体现了IP/DNS等资产对网络空间中其他资产的威胁；懦弱性评分体现了IP/DNS等资产自身的懦弱性；置信度评分体现了每条情报的可信度。
无邪的威胁情报使用模式
AG公司科技NTI预制了多种威胁情报输出和使用模式，以知足差别用户和营业的应用需求。针对清静职员的使用，可提供威胁情报盘问web Portal，用户可以输入要害字举行情报检索和种种报告审查；针对第三方清静产品和软件，提供API会见接口并实现可机读情报的输出，包括盘问IP或域名的资产属性，相识IP等恶意行为历史等；针对用户定制情报，提供email推送模式，实时推送新泛起的威胁情报。
典范应用场景
清静威胁事前展望
AG公司科技NTI使用已知的威胁，可通过关联剖析，对未知威胁举行展望。例如，可基于已知恶意域名，通过whois剖析，发明该注册者注册的其他可疑域名，并举行IP关联剖析，若其IP也为恶意，则这些由统一注册者注册的域名需列入黑产档案，同时对黑客常用的域名注册手段及特征举行剖析，发明可疑域名。
热门事务实时预警
平台可跟踪网络空间爆发的热门事务，并提供AG公司科技清静研究团队对热门事务如误差、恶意样本等的深度剖析，资助用户周全深入相识事务的手艺原理和防护步伐。
企业公网资产清静核查
平台笼罩数亿公网资产和公网web资产，200多种应用和30多种服务以及百余种端口协议，可与误差、IP、URL等举行深度多重关联剖析；通过API接口与误差治理、网站监测等平台举行对接，实现资产治理和可视化清静评估。
基于NTI的企业公网资产清静核查
情报驱动装备防御
AG公司科技NTI支持将最新的威胁情报，如IP情报，URL情报，误差，文件等实时推送给安排在外地的AG公司科技装备清静台型清静设施，并使用清静设施实时阻断和防御高级威胁，快速提高应急响应速率。
基于NTI的3.4.4 情报驱动装备防御
攻击事务溯源剖析
依托十几种深度关联，机械自学习，清静评分机制和多元剖析能力等，AG公司科技NTI可针对清静事务举行追踪溯源，锁定清静事务元凶，并举行可视化展示。在报警分流中，平台可依据威胁情报来区分差别类型的攻击，从中识别出可能的APT类型高危级别攻击，以包管实时有用应对。
