10月15日,华山论剑·2020网络安全大会(第三届全国信息安全企业家高峰论坛暨第五届SSC安全峰会)在西安圆满落幕。
本届大会由中国信息安全测评中心、中共陕西省委网信办、陕西省公安厅指导,西安市人民政府主办,中共西安市委网信办、西安市大数据资源管理局、西安高新技术产业开发区管理委员会、中国信息产业商会信息安全产业分会、西安四叶草信息技术有限公司承办。
大会以“数字新基建,安全新未来”为主题,聚焦网络安全行业,助力企业数字化升级,为网络安全强国建设贡献力量,吸引了来自众多地区的网络安全信息企业负责人及行业专家共聚西安。
青藤云安全作为国内主机安全的领导者,自适应安全落地的先行者,受邀展会。青藤COO程度受邀出席“新基建网络安全论坛”,以《利用XDR重新定义安全运营体系》为主题,为参会嘉宾带来技术前沿的干货分享。青藤高级副总裁崔晶炜受邀出席“网络安全创新技术分论坛”,接受媒体采访。
程度:利用XDR重新定义安全运营体系
14日下午,程度出席“新基建网络安全论坛”,以《利用XDR重新定义安全运营体系》为主题,与全国专家、学者一道,结合当今网络安全发展的现状与挑战,展开研究探讨。

XDR在Gartner的定义是:SaaS类型的安全威胁检测和响应平台,集成了大量的产品,并统一了相关license收费,具体产品功能视厂商而有所不同。作为SIEM和SOAR的替代方案出现在主流市场的XDR看似还是一个新事物,但已经得到了主流客户和主流咨询机构的认可。
Gartner在今年的《Top Security and Risk Management Trends》报告中将XDR列为提到的第一项技术和解决方案,在代表趋势的《安全运维成熟度曲线2020》《终端安全成熟度曲线2020》,XDR也作为关键技术被两度提及。此外国外各大厂商包括Palo Alto Networks、Trend Micro、Cisco、McAfee等,也在不断的宣传自己的XDR解决方案,这都在侧面印证了XDR自身的价值。
程度以XDR的前世今生、XDR的概念架构及价值、XDR的三大使用场景、青藤XDR安全运营解决方案为脉络展开。对于XDR自身的局限性,他认为关键在与企业必须要提高安全运营的效率和效果。由于XDR的部署场景可能会供应商锁定的情况,采购周期一般也会比较长,需要有远见并有长期规划的单位才适合。
尽管XDR在国外已经有一些供应商提供了相关的解决方案,可以作为一些参考,但这种解决方案在国内的落地可能还有一段的距离。XDR可能是未来安全运营的一种思路和解决方案,但是不是最佳解决方案,具体要看实际情况。
崔晶炜出席网络安全创新技术分论坛,接受媒体采访
5G被誉为“数字经济新引擎”,将为“中国制造2025”和“工业4.0”提供关键支撑,AI技术正在改变世界,也正在推动着传统网络安全格局的变革,面对全新的挑战,生态的开放,新技术正在重塑安全行业的新格局。10月14日下午,青藤高级副总裁崔晶炜受邀出席大会网络安全创新技术论坛,同各界专家一同讨论5G、AI、云计算等新技术相关的网络安全话题。
崔晶炜表示:“随着互联网产业在全球的发展,其便捷与危害的两面性也越来越显现。根据国家互联网应急中心(CNCERT)发布的《2020年上半年我国互联网网络安全监测数据分析报告》,我国境内感染计算机恶意程序的主机数量约304万台,同比增长25.7%。”
会议同期,崔晶炜作为网络安全产业代表在大会中接受采访,对公司主打产品和企业优势进行了介绍,针对网络安全技术未来发展趋势提出见解:“之所以会出现这种情况,在很大程度上是由于企业对自身产品安全了解得不够深入。企业安全预算有限,从而忽略了承载了关键资产的主机侧的防护。”

针对企业网络安全防护不足的问题,崔晶炜表示:“安全治理工作的出发点在于基础信息台账的建立和维护。此外,企业有必要扩大安全覆盖能力,不仅要覆盖流量侧,更要覆盖主机侧。同时,企业应该利用全面解决方案来防止单点安全能力存在漏报和误报的问题。”
对于网络安全技术未来发展趋势,崔晶炜也提出了自己的看法:“网络安全流程自动化将是网络安全产品的一个发展趋势。采用自动化工具可以节省很多时间,将安全运维人员从大量的警报处理中解放出来,让他们关注于真正威胁因素,提高工作效率。‘企业上云’的安全化也成为当下企业关注的热点。目前,云工作负载安全正朝着一个新的综合性的方向发展。未来,伴随着5G与人工智能产业的发展,网络安全必将成为企业关注的话题。”
青藤全产品矩阵引发关注
在大会的网络安全成果展上,青藤展出了目前已经形成的完整产品矩阵:青藤万相·主机自适应安全平台、青藤蜂巢·容器安全平台、青藤猎鹰·威胁狩猎平台,获得现场参会人员的关注。
在主机安全和云原生安全方向,青藤万相·主机自适应安全平台和青藤蜂巢·容器安全平台可以提供强大的实时监控与响应能力,保障企业主机及容器环境。在智能安全方面,青藤推出了业内首款基于ATT&CK的主动防御类产品青藤猎鹰·威胁狩猎平台,实现了网络安全监控、安全异常与威胁分析、事件分析、应急处置等各项工作的协同。
展会上,青藤还带来网络安全科普漫画、限量版礼品,与参会者趣味互动,青藤吉祥物青小宝以其酷帅的造型设计吸引了众多眼球。
