董常芳

6月29日—30日，C3安全大會(huì)·2023在南京舉行。會(huì)上，亞信安全科技股份有限公司推出承載極簡新主義的新一代終端安全品牌TrustOne。以“極簡”為理念，TrustOne直擊終端安全產(chǎn)品痛點(diǎn)，集產(chǎn)品能力一體化、部署一體化、管理一體化、運(yùn)維一體化于一身，以“簡潔、有序、高效”的新方式融合終端安全技術(shù)實(shí)力。

TrustOne融合了防病毒、 虛擬補(bǔ)丁、EDR、桌管、SDP、VP、網(wǎng)絡(luò)準(zhǔn)入等多項(xiàng)能力，同時(shí)覆蓋了信創(chuàng)和非信創(chuàng)系統(tǒng)。TrustOne采用的輕量化部署安裝可大幅節(jié)約時(shí)間，同時(shí)減少資源占用、消除卡頓現(xiàn)象。指標(biāo)顯示，其安裝包大小下降95%、安裝時(shí)間縮減94%、CPU占用下降97%、內(nèi)存占用下降89%。同時(shí)，TrustOne在一體化運(yùn)維管理中采用的模塊化模式，避免了兼容性問題，進(jìn)而全面保障終端用戶業(yè)務(wù)連續(xù)性，運(yùn)維效率得到有效提升。

要從繁雜變化成有序，首先就要從黑客的視角，持續(xù)不間斷發(fā)現(xiàn)、評(píng)估組織內(nèi)可被黑客利用的薄弱環(huán)節(jié)，并顯性化、危險(xiǎn)指數(shù)量化這些薄弱點(diǎn)，以便組織依據(jù)危險(xiǎn)指數(shù)，通過攻擊面管理提供的各項(xiàng)緩解功能，在攻擊發(fā)生前快速修復(fù)。為此，TrustOne采用了資產(chǎn)攻擊面安全評(píng)估模型“S =（100？ Va*Vi*f（n））*Vf”，以及漏洞修復(fù)動(dòng)態(tài)優(yōu)先級(jí)算法“SSVC+CVSS+資產(chǎn)信息+威脅情報(bào)建議=修復(fù)優(yōu)先級(jí)”，通過智能算法建立漏洞修復(fù)的優(yōu)先級(jí)，根據(jù)漏洞的嚴(yán)重程度和潛在影響，合理安排資源進(jìn)行修復(fù)工作，實(shí)現(xiàn)了風(fēng)險(xiǎn)治理的數(shù)字化，讓運(yùn)維高效有序。

TrustOne通過威脅情報(bào)、攻防對抗、機(jī)器學(xué)習(xí)等方式，從終端文件、性能、進(jìn)程、行為等多維度來評(píng)估網(wǎng)絡(luò)中存在的攻擊風(fēng)險(xiǎn)。以人工智能引擎為核心，利用威脅情報(bào)，縮短威脅從發(fā)現(xiàn)到處置的時(shí)間，有效降低業(yè)務(wù)損失，增加可見性，提升整體安全能力。針對黑客攻擊鏈的每個(gè)階段，不同的攻擊手段，TrustOne融合了各種防護(hù)能力，從而及時(shí)檢測已知和未知威脅，并能實(shí)時(shí)阻斷，從而幫助組織有效提升MTTD&MTTR。

TrustOne的極簡新主義適用于攻擊面管理、攻擊防護(hù)、運(yùn)維管控等各個(gè)場景，精準(zhǔn)對標(biāo)數(shù)字變革需求，讓用戶的數(shù)字安全能力獲得進(jìn)階?！耙娭谖疵?、治之于未亂”，這是先賢們的共識(shí)，也是下一代終端安全產(chǎn)品的顯著特點(diǎn)，更是網(wǎng)絡(luò)安全新邊界治理能力的重要體現(xiàn)。安全向未來，終端安全的進(jìn)化之道，將在變化中迭代進(jìn)化，生生不息。