ECP是芯盾時(shí)代基于”零信任的安全理念”,憑借領(lǐng)先的技術(shù)積累和安全行業(yè)經(jīng)驗(yàn),依托先進(jìn)的”以人為核心的業(yè)務(wù)安全”理念而研發(fā)。ECP可以根據(jù)應(yīng)用的安全級(jí)別不斷檢測(cè)用戶狀態(tài),在發(fā)現(xiàn)異常時(shí),則自動(dòng)選擇適應(yīng)當(dāng)前場(chǎng)景的方式驗(yàn)證用戶身份;內(nèi)置的靜態(tài)專家規(guī)則集涵蓋絕大部分風(fēng)險(xiǎn)庫,適用于多種場(chǎng)景,可為業(yè)務(wù)提供更加安全的防護(hù)基礎(chǔ)。
產(chǎn)品功能顯著提升
芯盾時(shí)代技術(shù)專家袁春旭介紹了ECP產(chǎn)品的功能亮點(diǎn)和技術(shù)優(yōu)勢(shì):
1持續(xù)監(jiān)測(cè)風(fēng)險(xiǎn)
15種認(rèn)證方式,多應(yīng)用場(chǎng)景下支持,提供根據(jù)風(fēng)險(xiǎn)自適應(yīng)認(rèn)證的機(jī)制;
2實(shí)時(shí)鑒別異常
內(nèi)置數(shù)百條靜態(tài)專家規(guī)則集,最大限度的保障認(rèn)證安全;
3構(gòu)建行為畫像
運(yùn)用人工智能技術(shù),進(jìn)行”人物畫像”,甄別是否是用戶本人操作;
4即刻阻斷風(fēng)險(xiǎn)
無間斷進(jìn)行風(fēng)險(xiǎn)監(jiān)測(cè),及時(shí)阻斷異常操作,保存違規(guī)、違法行為的證據(jù)。
產(chǎn)品顏值明顯改善
除了產(chǎn)品本身的性能提升外,ECP在使用體驗(yàn)上也得到了優(yōu)化。芯盾時(shí)代平臺(tái)研發(fā)部總監(jiān)趙軍現(xiàn)場(chǎng)演示了ECP產(chǎn)品的操作界面和功能展示。
芯盾時(shí)代CEO郭曉鵬出席了發(fā)布會(huì),并表示創(chuàng)新才是科技發(fā)展的動(dòng)力,面對(duì)嚴(yán)峻的互聯(lián)網(wǎng)風(fēng)險(xiǎn)形式,需要擁有不斷革新的技術(shù)預(yù)防和防范方式。芯盾時(shí)代是一家專注于”以人為核心”的業(yè)務(wù)安全產(chǎn)品服務(wù)提供商,以智能身份認(rèn)證和身份管理為切入點(diǎn),構(gòu)建以”人為核心的業(yè)務(wù)安全”體系,滿足客戶在新場(chǎng)景新業(yè)態(tài)下的安全需求,助力客戶業(yè)務(wù)發(fā)展實(shí)現(xiàn)業(yè)務(wù)智能。
芯盾時(shí)代CTO孫悅表示,芯盾時(shí)代以”零信任”架構(gòu)為基礎(chǔ),擁有端點(diǎn)核心安全(EDR)、智能安全大腦(UEBA)、連續(xù)自適應(yīng)認(rèn)證(CARTA)三大核心技術(shù),產(chǎn)品涵蓋客戶業(yè)務(wù)安全全流程,可為用戶提供整體防護(hù)體系。ECP產(chǎn)品是芯盾時(shí)代的拳頭產(chǎn)品,是基于連續(xù)自適應(yīng)認(rèn)證(CARTA)技術(shù)的成功應(yīng)用,填補(bǔ)了國內(nèi)持續(xù)自適應(yīng)安全技術(shù)的空白。
CTO孫悅為研發(fā)團(tuán)隊(duì)頒獎(jiǎng)
目前,ECP已在某大型股份制銀行、某城商行及多家知名互聯(lián)網(wǎng)企業(yè)等多行業(yè)用戶系統(tǒng)中得到成功應(yīng)用和部署,為用戶提供持續(xù)自適應(yīng)的安全服務(wù)方案,并獲得一致好評(píng)。
在某大型股份制銀行應(yīng)用中,ECP接入其內(nèi)部員工統(tǒng)一認(rèn)證平臺(tái),從系統(tǒng)篩選開始全面覆蓋埋點(diǎn)選取、規(guī)則制定、閾值設(shè)定、認(rèn)證等級(jí)、集成實(shí)施等所有環(huán)節(jié),在規(guī)范的框架要求下,有效控制了業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)——產(chǎn)品上線90天判斷3.6萬次風(fēng)險(xiǎn)操作,成功阻斷3249起攻擊行為,為用戶減少高達(dá)數(shù)千萬的經(jīng)濟(jì)損失。
2018年9月,孫悅提出:在新的安全形勢(shì)下必須以身份為新的安全邊界,”零信任模型”將成為最優(yōu)選擇。如今,零信任安全理念已經(jīng)得到了業(yè)界的廣泛認(rèn)可。ECP是零信任安全理念的直接體現(xiàn),是國內(nèi)首家持續(xù)自適應(yīng)安全技術(shù)的實(shí)踐成果。芯盾時(shí)代將繼續(xù)優(yōu)化持續(xù)自適應(yīng)安全與用戶行為分析技術(shù),進(jìn)一步深入業(yè)務(wù),探索”以人為核心、以業(yè)務(wù)安全為基礎(chǔ)”的業(yè)務(wù)智能升級(jí),幫助客戶從根源上提升效率。