このほど、人民日報は「科学技術イノベーション企業優秀事例集」の社内審査会を開催し、百山クラウドも審査会に招待されました。 共同創業者兼CTOの董建氏は、「情報セキュリティは経済の高品質な発展を保証するものであり、百山は技術研究開発と産業力強化に深くコミットし、デジタル経済の発展を後押しする」と述べました。
01 新世代の情報技術がもたらす新たなセキュリティ課題
2020年には、政府の業務報告に初めて「新インフラ」が盛り込まれ、生産と生活のデジタル化が新常態になります。デジタル化プロセスの加速は、より多くの企業にとって重要な戦略的選択肢となるでしょう。
その一方で、ブラック・グレー生産の技術的手段もアップグレードされており、新世代の自動化された手順は、高効率で低コストであるため、クローラー、CC攻撃、ブラッシング、ライブラリのクラッシュなどの攻撃手段に広く使用されており、その結果、企業データが流出し、企業のビジネスセキュリティが脅かされています。
02 ゼロトラスト・セキュリティ・システムを構築し、企業のネットワーク・セキュリティを保護
絶え間なく進化する新しいシナリオとテクノロジーの下では、従来の境界ベースのセキュリティモデルは、急速に発展する現代のクラウドベースのITアーキテクチャにはもはや適用できず、企業は対策のためのリソース不足と効果のない保護技術というジレンマに直面することになります。
2010年、調査機関Forresterのチーフアナリストであるジョン・キンドウィグは、ゼロトラスト・セキュリティを正式に提唱しました。ゼロトラスト・セキュリティは、企業セキュリティにおける「人・モノ・データ」の問題を包括的に解決し、現在のセキュリティ手段の限界を補うものと期待されています。
トン・ジアンの見解では、アクセスIDを特定し、IDの継続的な行動分析を行い、分析結果に基づいてIDの動的制御を実現する間に形成される閉ループが、ゼロトラスト・セキュリティ・システムです。
03 AIでセキュリティを再定義
情報セキュリティは、質の高い経済発展の保証です。 企業のセキュリティ保護とセキュリティ分析能力の向上を支援するため、Baishan Cloud SecurityはAIによるセキュリティの再定義に取り組んでいます。Deep Threat Detection ATDは、AIとリアルタイムストリーミングコンピューティングに基づくビッグデータセキュリティ分析プラットフォームで、「ゼロトラストセキュリティ」の概念を適用し、UEBAと機械学習アルゴリズムを採用することで、内部および外部のネットワークセキュリティ脅威を正確に発見・処理し、企業の全体的なセキュリティ運用能力を向上させます。
UEBA
ATDは、ユーザーの視点から行動データを可視化し、16進数モデルに基づいてログとセキュリティ情報をモデリングし、ユーザー行動のセキュリティベースラインを生成します。また、継続的な行動分析により、異常なユーザーを特定し、未知の脅威を察知します。
AI
従来のセキュリティ保護は、セキュリティポリシーの手動設定に依存しており、セキュリティ専門家が高いマンパワーと時間コストを投資する必要がありました。ATDは、個別グループ比較、クラスタ分析、および規則的な学習を使用する教師なし学習を適用し、多数のサンプルをラベリングすることなく、異常な行動を正確に識別することで、企業がセキュリティラベリング用のサンプルを持たないという課題や、セキュリティシナリオの多様化に効果的に対応します。
04 セキュリティの可視化、管理、制御、状況認識の強化
セキュリティ機器のサイロ化を解消し、データを分析、相関、表示し、セキュリティ運用・保守を実現します。 リアルタイムのストリーミング・ビッグデータ分析により、ATDはミリ秒単位で異常行動を検証・分類し、現在のセキュリティ状況を多角的にビジュアル表示することで、セキュリティを可視化、管理、制御できるようにします。ATDはまた、ネットワークとビジネスの全体的なセキュリティ状況を統一的な視点から検証し、フルシーンのセキュリティ状況認識システムを構築します。
05 新世代情報技術の継続的開発とデータサービスの拡大
豊富な技術とネットワークリソースの蓄積により、ネットワークセキュリティアクセスの新たな境界を再構築します。Whitehill ATDは、新世代の企業ネットワーク、モノのインターネット、産業インターネット、その他のシナリオに徐々に浸透し、デジタル世界におけるエンドツーエンドのゼロトラストセキュリティを実現するゼロトラストセキュリティシステムの構築を支援します。
現在、百山ATDはCIMC、中国造船材料貿易、新東方、Giant Networkなど数十社の企業に信頼できるデータセキュリティサービスを提供しています。Baishanは、データサービスを強化し、技術研究開発と産業強化に深く取り組み、データ伝送、保存、ガバナンス、セキュリティのライフサイクル全体からデジタル経済の発展を支援します。
