大數(shù)據(jù)時(shí)代的到來，讓不少行業(yè)已經(jīng)發(fā)現(xiàn)了自身數(shù)據(jù)的巨大內(nèi)在價(jià)值：它們能揭示傳統(tǒng)手段所看不到的新變化趨勢，如深入理解消費(fèi)者行為、廣告效果、業(yè)務(wù)趨勢等，而在企業(yè)IT市場卻鮮有標(biāo)桿案例。尤其在信息安全領(lǐng)域，隨著企業(yè)安全架構(gòu)日趨復(fù)雜，安全設(shè)備種類繁多，實(shí)時(shí)生成的安全數(shù)據(jù)也已成幾何級數(shù)增長，這部分?jǐn)?shù)據(jù)的內(nèi)在價(jià)值如何挖掘?同時(shí)，更具隱蔽性的網(wǎng)絡(luò)和黑客攻擊造成的數(shù)據(jù)泄露，給企業(yè)乃至國家機(jī)關(guān)或政府都帶來了巨大威脅。僅在2014年，全球就發(fā)生了多起信息數(shù)據(jù)遭攻擊與泄露事件，如JPMorgan 7600萬用戶受影響、美國家得寶5600萬用戶受影響、攜程網(wǎng)用戶信息泄露等。這些網(wǎng)絡(luò)攻擊是否也可以用數(shù)據(jù)分析來預(yù)防或響應(yīng)?其實(shí)在2012年，Gartner就已經(jīng)發(fā)表報(bào)告表示，信息安全問題正在變成一個(gè)大數(shù)據(jù)分析問題，大規(guī)模的安全數(shù)據(jù)需要被有效地關(guān)聯(lián)、分析和挖掘，并預(yù)測未來將出現(xiàn)基于大數(shù)據(jù)的安全分析平臺。在2014年，IDC也指出，大數(shù)據(jù)驅(qū)動(dòng)的安全智能技術(shù)所帶來的價(jià)值，是傳統(tǒng)安全技術(shù)的10倍。

在這種安全威脅快速發(fā)展的環(huán)境下，絕大部分企業(yè)還在部署著大量以被動(dòng)防御為中心、基于規(guī)則(Rule-based)的安全設(shè)備與系統(tǒng)，而對于長期的、大規(guī)模的、實(shí)時(shí)的分析支持力度不夠，分析和查詢效率也很低。為了挑戰(zhàn)并顛覆傳統(tǒng)的被動(dòng)式安全防御理念，瀚思安信(簡稱瀚思或HanSight)作為大數(shù)據(jù)安全領(lǐng)域的創(chuàng)新領(lǐng)導(dǎo)者，依托十余年的安全領(lǐng)域積累與四年、1000節(jié)點(diǎn)以上的Hadoop/Spark開發(fā)與運(yùn)維經(jīng)驗(yàn)，將大數(shù)據(jù)與安全分析有效結(jié)合，推出下一代大數(shù)據(jù)安全分析平臺 – HanSight Enterprise，支持100T以上的安全日志、事件的存儲、實(shí)時(shí)分析、關(guān)聯(lián)分析與可視化展現(xiàn)。HanSight采用大數(shù)據(jù)分析方法來解決安全問題，既解決大數(shù)據(jù)項(xiàng)目光打雷不下雨的問題，也幫助企業(yè)完成安全戰(zhàn)略轉(zhuǎn)型升級。通過分析所有企業(yè)的系統(tǒng)、應(yīng)用和用戶訪問行為，以及基于大數(shù)據(jù)框架的機(jī)器學(xué)習(xí)和算法來檢測外部攻擊和內(nèi)部人員異常行為的解決方案，已是業(yè)界公認(rèn)的發(fā)現(xiàn)未知威脅的最有效方式。

HanSight主創(chuàng)團(tuán)隊(duì)來自趨勢科技、微軟、甲骨文等跨國公司，有十余年的企業(yè)軟件市場經(jīng)驗(yàn)。其創(chuàng)新的安全理念和長遠(yuǎn)的戰(zhàn)略目標(biāo)，以及大數(shù)據(jù)安全分析平臺的內(nèi)在價(jià)值已被企業(yè)用戶和投資者認(rèn)可。在公司成立之初就成為Hadoop領(lǐng)導(dǎo)者Hortonworks公司在華的技術(shù)合作伙伴，并迅速獲得光速中國創(chuàng)投(LightSpeed)A輪千萬融資。光速中國創(chuàng)投董事總經(jīng)理宓群表示，“在云計(jì)算與移動(dòng)互聯(lián)網(wǎng)的影響下，信息安全技術(shù)架構(gòu)與戰(zhàn)略正處于快速轉(zhuǎn)型期，在北美已經(jīng)開始涌現(xiàn)出一系列改寫舊有規(guī)則的新型安全類創(chuàng)業(yè)公司，并開創(chuàng)了全新的市場。瀚思作為國內(nèi)首家大數(shù)據(jù)安全創(chuàng)業(yè)公司，其創(chuàng)始團(tuán)隊(duì)對信息安全、大數(shù)據(jù)分析以及企業(yè)市場的深入積累與理解，已與硅谷保持同步。“

目前，HanSight已成功為某大型國有商業(yè)銀行總行部署下一代大數(shù)據(jù)安全分析平臺。平臺部署后，峰值處理能力達(dá)到20000EPS(即每秒處理20000條記錄)，比傳統(tǒng)安全分析系統(tǒng)性能高近10倍，并可以全量實(shí)時(shí)分析處理每天新增日志，且已經(jīng)成功挖掘出異常訪問及威脅攻擊。

瀚思安信除了下一代大數(shù)據(jù)安全分析平臺，近期即將上線企業(yè)級日志管理平臺HanSight Data Viewer，并提供免費(fèi)試用版，此舉也將顛覆企業(yè)使用數(shù)據(jù)庫來存儲海量日志的歷史。同時(shí)，HanSight Enterprise 2.0也將于年底推出，將滿足企業(yè)外部未知威脅偵測和內(nèi)網(wǎng)安全的多種需要。瀚思堅(jiān)信，企業(yè)與政府機(jī)構(gòu)需要快速向以信息和人為中心的安全戰(zhàn)略轉(zhuǎn)變，加上無處不在的內(nèi)部監(jiān)控和安全智能共享，才能確保企業(yè)信息安全。