AILPHA大數(shù)據(jù)智能安全平臺(tái)課件

1、AILPHA數(shù)據(jù)智能安全平臺(tái)智引新安全 數(shù)領(lǐng)未來威脅的險(xiǎn)險(xiǎn)增加企業(yè)應(yīng)對(duì)61%的企業(yè)認(rèn)為：71%的增率83% 的增率很難找到他們需要的安全技能應(yīng)對(duì)這些險(xiǎn)2012 IBM Global Reputational Risk & IT Study2012 - 2013 Juniper Mobile Threat Report2012 ESG Research3.5M229天的安全事件是通過第三發(fā)現(xiàn)67%$是每次數(shù)據(jù)泄露的平均損失惡意攻擊被險(xiǎn)前的平均潛伏時(shí)間2014 Cost of Data Breach, Ponemon InstituteSource: Mandiant 2014 THREAT RE

2、PORTSource: Mandiant 2014 THREAT REPORT事中防護(hù)FW事后審計(jì)IPSWAF不能應(yīng)對(duì)級(jí)威脅誤報(bào)過多難以處理事前檢測(cè)只能依靠單點(diǎn)處理能P2DR安全模型防護(hù)審計(jì)/響應(yīng)檢測(cè)讓數(shù)據(jù)憂，讓應(yīng)恒久，讓切放在線。我們解決的安全痛點(diǎn)實(shí)時(shí)預(yù)警萬億存查異常檢測(cè).安全威脅實(shí)時(shí)分析、秒級(jí)預(yù)警、安全事件取證萬億級(jí)別的超規(guī)模數(shù)據(jù)管理和快速查詢偵測(cè)越權(quán)為帳戶盜等戶異常為更多的功能，敬請(qǐng)期待智能學(xué)習(xí)深度關(guān)聯(lián)追蹤溯源基于機(jī)器學(xué)習(xí)為戶提供安全態(tài)勢(shì)感知能深度聯(lián)動(dòng)分析識(shí)別影響范圍有效安全事件安全事件追溯還原攻擊軌跡01 架構(gòu)：基于業(yè)界領(lǐng)先數(shù)據(jù)框架設(shè)計(jì)產(chǎn)品02 性能：全位性能優(yōu)化滿各種復(fù)雜要求03 分

3、析：根據(jù)場(chǎng)景訓(xùn)練有針對(duì)性的分析模型04 關(guān)聯(lián)：多源數(shù)據(jù)進(jìn)關(guān)聯(lián)分析AILPHA數(shù)據(jù)智能安全平臺(tái)好的架構(gòu)需要解決下個(gè)問題研發(fā)效率擴(kuò)展性伸縮性維護(hù)性業(yè)界領(lǐng)先Lambda數(shù)據(jù)架構(gòu)StormSparkKafkaElasticSearch產(chǎn)品價(jià)值安全能Python+ETL穩(wěn)定可靠的性能1時(shí)1鍵部署10000EPS單臺(tái)處理能10秒內(nèi)任意檢索響應(yīng)10000億存儲(chǔ)規(guī)模AILPHA分析模型WebShell檢測(cè)0day漏洞檢測(cè)惡意提權(quán)檢測(cè)僵主機(jī)發(fā)現(xiàn)滲透攻擊檢測(cè)惡意操作檢測(cè)回連檢測(cè)DDoS攻擊檢測(cè)異常流量檢測(cè)異常業(yè)務(wù)操作異常系統(tǒng)登錄惡意軟件為檢測(cè)DGA檢測(cè)垃圾郵件檢測(cè)惡意訪問檢測(cè)安全場(chǎng)景模型智能機(jī)器學(xué)習(xí)潛伏型攻擊檢測(cè)

4、潛伏性低頻數(shù)據(jù)竊取024681012141618202224流數(shù)據(jù)分析 - 傅葉變換模型公積站數(shù)據(jù)竊取TimeTime攻擊為判研攻擊為取證異常為檢測(cè)May 10 06:03:40 yangjf sshd28668: Accepted password for root from 172.16.0.183 port 58915 ssh2May 10 06:03:40 yangjf sshd28668: pam_unix(sshd:session): session opened for user root by (uid=0)May 10 08:56:27 yangjf sshd13361: R

5、eceived disconnect from 172.16.5.195: 11: disconnected by userMay 10 08:56:27 yangjf sshd13361: pam_unix(sshd:session): session closed for user rootMay 10 09:03:40 yangjf sshd28668: Accepted password for root from 172.16.0.183 port 58915 ssh2May 10 09:03:40 yangjf sshd28668: pam_unix(sshd:session):

6、session opened for user root by (uid=0)0006121824異常為檢測(cè)May 10 06:03:40 yangjf sshd28668: Accepted password for root from 172.16.0.183 port 58915 ssh2May 10 06:03:40 yangjf sshd28668: pam_unix(sshd:session): session opened for user root by (uid=0)May 10 08:56:27 yangjf sshd13361: Received disconnect f

7、rom 172.16.5.195: 11: disconnected by userMay 10 08:56:27 yangjf sshd13361: pam_unix(sshd:session): session closed for user rootMay 10 09:03:40 yangjf sshd28668: Accepted password for root from 172.16.0.183 port 58915 ssh2May 10 09:03:40 yangjf sshd28668: pam_unix(sshd:session): session opened for user root by (uid=0)00061218240006121824葉斯混合斯YYXX多維戶畫像關(guān)聯(lián)道簡(jiǎn)（減）安全設(shè)備越來越多，設(shè)備告安全事件層出不窮，安全員的活品質(zhì)不斷下降警同增加安全員的作效率并沒有得到提升安全險(xiǎn)不可控，險(xiǎn)趨勢(shì)不可知，缺乏安全感數(shù)據(jù)向驗(yàn)證業(yè)務(wù)邏輯驗(yàn)證絡(luò)鏈路驗(yàn)證安全模型驗(yàn)證道簡(jiǎn)（減）80%90%降低誤報(bào)率縮短調(diào)研時(shí)間服務(wù)的場(chǎng)景服務(wù)的業(yè)內(nèi)安全外安全