大數(shù)據(jù)時代的到來，讓不少行業(yè)已經(jīng)發(fā)現(xiàn)了自身數(shù)據(jù)的巨大內(nèi)在價值：它們能揭示傳統(tǒng)手段所看不到的新變化趨勢，如深入理解消費(fèi)者行為、廣 告效果、業(yè)務(wù)趨勢等，而在企業(yè)IT市場卻鮮有標(biāo)桿案例。尤其在信息安全領(lǐng)域，隨著企業(yè)安全架構(gòu)日趨復(fù)雜，安全設(shè)備種類繁多，實(shí)時生成的安全數(shù)據(jù)也已成幾何 級數(shù)增長，這部分?jǐn)?shù)據(jù)的內(nèi)在價值如何挖掘?同時，更具隱蔽性的網(wǎng)絡(luò)和黑客攻擊造成的數(shù)據(jù)泄露，給企業(yè)乃至國家機(jī)關(guān)或政府都帶來了巨大威脅。僅在2014 年，全球就發(fā)生了多起信息數(shù)據(jù)遭攻擊與泄露事件，如JPMorgan 7600萬用戶受影響、美國家得寶5600萬用戶受影響、攜程網(wǎng)用戶信息泄露等。這些網(wǎng)絡(luò)攻擊是否也可以用數(shù)據(jù)分析來預(yù)防或響應(yīng)?其實(shí)在2012 年，Gartner就已經(jīng)發(fā)表報告表示，信息安全問題正在變成一個大數(shù)據(jù)分析問題，大規(guī)模的安全數(shù)據(jù)需要被有效地關(guān)聯(lián)、分析和挖掘，并預(yù)測未來將出現(xiàn)基于 大數(shù)據(jù)的安全分析平臺。在2014年，IDC也指出，大數(shù)據(jù)驅(qū)動的安全智能技術(shù)所帶來的價值，是傳統(tǒng)安全技術(shù)的10倍。

在這種安全威脅快速發(fā)展的環(huán)境下，絕大部分企業(yè)還在部署著大量以被動防御為中心、基于規(guī)則(Rule-based)的安全設(shè)備與系統(tǒng)，而對于長期 的、大規(guī)模的、實(shí)時的分析支持力度不夠，分析和查詢效率也很低。為了挑戰(zhàn)并顛覆傳統(tǒng)的被動式安全防御理念，瀚思安信(簡稱瀚思或HanSight)作為大 數(shù)據(jù)安全領(lǐng)域的創(chuàng)新領(lǐng)導(dǎo)者，依托十余年的安全領(lǐng)域積累與四年、1000節(jié)點(diǎn)以上的Hadoop/Spark開發(fā)與運(yùn)維經(jīng)驗(yàn)，將大數(shù)據(jù)與安全分析有效結(jié)合， 推出下一代大數(shù)據(jù)安全分析平臺 - HanSight Enterprise，支持100T以上的安全日志、事件的存儲、實(shí)時分析、關(guān)聯(lián)分析與可視化展現(xiàn)。HanSight采用大數(shù)據(jù)分析方法來解決安全問題， 既解決大數(shù)據(jù)項(xiàng)目光打雷不下雨的問題，也幫助企業(yè)完成安全戰(zhàn)略轉(zhuǎn)型升級。通過分析所有企業(yè)的系統(tǒng)、應(yīng)用和用戶訪問行為，以及基于大數(shù)據(jù)框架的機(jī)器學(xué)習(xí)和算 法來檢測外部攻擊和內(nèi)部人員異常行為的解決方案，已是業(yè)界公認(rèn)的發(fā)現(xiàn)未知威脅的最有效方式。

HanSight主創(chuàng)團(tuán)隊來自趨勢科技、微軟、甲骨文等跨國公司，有十余年的企業(yè)軟件市場經(jīng)驗(yàn)。其創(chuàng)新的安全理念和長遠(yuǎn)的戰(zhàn)略目標(biāo)，以及大數(shù)據(jù)安全 分析平臺的內(nèi)在價值已被企業(yè)用戶和投資者認(rèn)可。在公司成立之初就成為Hadoop領(lǐng)導(dǎo)者Hortonworks公司在華的技術(shù)合作伙伴，并迅速獲得光速中 國創(chuàng)投(LightSpeed)A輪千萬融資。光速中國創(chuàng)投董事總經(jīng)理宓群表示，“在云計算與移動互聯(lián)網(wǎng)的影響下，信息安全技術(shù)架構(gòu)與戰(zhàn)略正處于快速轉(zhuǎn)型 期，在北美已經(jīng)開始涌現(xiàn)出一系列改寫舊有規(guī)則的新型安全類創(chuàng)業(yè)公司，并開創(chuàng)了全新的市場。瀚思作為國內(nèi)首家大數(shù)據(jù)安全創(chuàng)業(yè)公司，其創(chuàng)始團(tuán)隊對信息安全、大 數(shù)據(jù)分析以及企業(yè)市場的深入積累與理解，已與硅谷保持同步?！?/p>

目前，HanSight已成功為某大型國有商業(yè)銀行總行部署下一代大數(shù)據(jù)安全分析平臺。平臺部署后，峰值處理能力達(dá)到20000EPS(即每秒處理 20000條記錄)，比傳統(tǒng)安全分析系統(tǒng)性能高近10倍，并可以全量實(shí)時分析處理每天新增日志，且已經(jīng)成功挖掘出異常訪問及威脅攻擊。

瀚思安信除了下一代大數(shù)據(jù)安全分析平臺，近期即將上線企業(yè)級日志管理平臺HanSight Data Viewer，并提供免費(fèi)試用版，此舉也將顛覆企業(yè)使用數(shù)據(jù)庫來存儲海量日志的歷史。同時，HanSight Enterprise 2.0也將于年底推出，將滿足企業(yè)外部未知威脅偵測和內(nèi)網(wǎng)安全的多種需要。瀚思堅信，企業(yè)與政府機(jī)構(gòu)需要快速向以信息和人為中心的安全戰(zhàn)略轉(zhuǎn)變，加上無處 不在的內(nèi)部監(jiān)控和安全智能共享，才能確保企業(yè)信息安全。

?

轉(zhuǎn)載：http://www.d1net.com/bigdata/news/317521.html

總結(jié)

以上是生活随笔為你收集整理的瀚思推出国内首个企业级大数据安全分析平台的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。