搜索中心

本篇概述了笔者在设计NDR/NTA产品过程中参考的国外领先产品界面，讲讲如何在满足行业共识基本要求的同时，体现自身技术优势以突出亮点。笔者也希望借此一文分享心得，有助于业内厂商全面提升网络流量安全分析产品的水平。

NDR，即网络检测和响应（Network Detection and Response），是一种利用人工智能、机器学习以及行为分析等非基于签名的方法来检测网络上的可疑或恶意活动的网络安全技术。NDR技术起源于网络流量分析（NTA），随着NTA解决方案增加了行为分析和威胁响应功能，Gartner在2020年将其重命名为NDR。NDR的应用场景广泛，包括威胁检测与防御、异常行为检测、漏洞管理与修复、安全事件响应以及安全分析与调查等，旨在提高网络的安全性和响应能力。

揭秘威胁情报如何护航企业

抱歉之前比较率性，写得比较随意，感觉浪费了大家的时间，现在重新组织了一稿。

产品

威胁感知平台 TDP

微步在线

1.1k

0

微步威胁感知平台TDP是一款深度融合威胁情报的实战化全流量检测与响应平台（NDR），全面梳理攻击面，精准检测，自动化响应处置。告警误报率低于0.03%，0day检出率高于81%。

产品

奇安信天眼

奇安信

1.3k

1

奇安信的威胁监测与分析系统（天眼）是一款以攻防渗透和数据分析为核心的安全产品。它利用网络流量和终端EDR日志，结合威胁情报、规则引擎、文件虚拟执行和机器学习等技术，精准识别并响应已知和未知的高级网络攻击。系统通过本地大数据平台存储和查询流量日志与终端日志，实现 事件的深入分析、研判和回溯。同时，天眼结合边界NDR、终端EDR和自动化编排处置功能，能够及时阻断威胁，保障网络安全。

产品

蜂巢 - 云原生安全平

青藤云安全

250

1

由青藤自主研发，能够很好集成到云原生复杂多变的环境中，如PaaS云平台、OpenShift、Kubernetes、Jenkins、Harbor、JFrog等等。通过提供覆盖容器全生命周期的一站式容器安全解决方案，青藤蜂巢可实现容器安全预测、防御、检测和响应的安全闭环。

传统AV再也不能好好“Anti-Virus”了

预览

预览

预览

预览

209人阅读

2024-07-18

xnu是采用了微内核的架构，因此

阿里云 x 微步

全文142页，2022的文字输出到此为止，初学内网才疏学浅，错漏颇多，恳请大佬指正修改，拜谢拜谢，阿里嘎多~

2015年，趋势科技“演化的高级威胁治理战略2.0（Custom Defense）”正式发布

产品

应急响应服务

江民科技

255

0

江民科技的应急响应服务是一支专业的快速反应团队，提供全天候服务，专注于网络安全事件的预防、发现、预警和处置。服务优势包括及时响应、专业知识、降低风险、合规性检查和定制化解决方案，旨在保护企业资产，快速止损和定位，为运维提供决策支持。

厂商

江民科技

333

0

江民科技，作为终端安全守护者，致力于网络安全技术的创新与发展

产品

病毒分析服务

江民科技

250

0

江民科技提供全面的病毒分析服务，旨在迅速识别和应对病毒攻击，最小化损害。服务包括及时响应、深入分析、专业团队支持和定制化解决方案。相关产品涵盖应急响应服务和安全培训，确保客户安全需求得到满足。

产品

飒露紫ADR

薮猫科技

259

0

飒露紫 ADR （API Detection and Response）为企业提供专业的 API 安全解决方案。基于高性能流量 采集引擎及多维检测策略，对业务应用流量，进行动态画像，及全场景式流量清洗，充分发现 API 攻击事件、 业务风险及行为异常等安全问题，保障企业应用的每一次 API 调用。

让我看看

SIEM市场将迎来一段动荡期，同时也是活跃期、机会期

谨以此文致谢从趋势科技到亚信安全一路予以帮助和支持的老领导童宁，他是国内XDR和Resilience最早的理念提出者和战略规划者，同时也感谢趋势科技赋予的行业和时代前瞻性，让我更早接触和深入这个领域​。

“ 有报道指出美英两国情报部门疑似利用先进技术手段侵入亚洲和欧洲多条重要海底电缆进行数据窃听活动。

序言系统性地接触、思考、规划“高级威胁治理”始于2014年，我的老东家趋势科技在大洋彼岸和FireEye激战正酣，拼沙箱、0 Day、网络检测、邮件检测、威胁情报和安全专家，我开始负责中国区高级威胁治理战略规划，有幸接触和了解这部分新兴领域

云上安全案例分享

年度成长力十强、2024年度数字安全十佳案例

钓鱼攻击为什么这么难防范？这本书或许有答案

最近几年，安全服务发生了一些显著变化。本文重点介绍MSS服务和MDR服务以及国内安全服务现状。