“專攻術業，成就所託”，二十年來，重視技術積累，重視產品研發是綠盟科技始終不變的初心。“綠盟君的咖啡時間”第七期讓我們聚焦安全產品與重大活動網路安全保障（即業內俗稱的“重保”）二者之間的協同，為您揭秘在面對像“重保”這類安全保障任務時，綠盟科技的安全產品為何能起到強有力的支撐。

 

本期嘉賓：

綠盟科技集團副總裁 宮智

 

本期咖啡時間有哪些精彩內容？綠盟君這裡將本期嘉賓的三大核心觀點整理如下：

觀點一：安全產品要“快”“穩”“狠”

安全產品和平臺在重保過程中是不可或缺的。是否智慧、高效，對重保的效果及任務完成的效率會產生重要影響。重保對安全產品能力的核心訴求可以概括為三句話，響應要“快”，能力要“穩”（穩定），處置要“狠”（精準高效）。

觀點二：威脅情報發揮巨大價值

重保的分析、研判，需要優秀的安全運營人員，需要AI的助力，更需要高質量的威脅情報作為基礎支撐。感知和溯源是重保中的關鍵能力，精準、及時的威脅情報，可以協助安全運營人員從海量告警中篩選出高危行為和事件，明確攻擊路徑，形成攻擊畫像，進而鎖定攻擊團伙。綠盟科技在2020年重保任務中的最快紀錄是2小時以內完成從威脅感知到處置再到產品釋出規則更新。

觀點三：攻防對抗仍是核心

重保任務可以說是對網路安全廠商攻防能力的綜合考驗，而綠盟科技的核心競爭力始終在於攻防對抗能力及攻防技術的研究。在重保任務中，技術、人和流程是攻防環節裡最重要的3個要素，技術是支撐工具，人使用工具實現安全賦能，流程則是最佳實踐的固化。三者的緊密結合對安全產品能力的充分發揮及重保任務的高效完成起到關鍵作用。在重保場景下，綠盟科技的安全產品作為技術能力的載體，所承載的仍是綠盟科技二十年積累的攻防對抗知識與能力。