北京时间9月14日,威胁情报领军企业微步在线正式发布威胁情报云开放计划。通过该计划,微步在线将向更多安全企业开放核心威胁情报能力,助力业内形成“安全智能,情报驱动”的安全生态。加入微步威胁情报云,安全产品即可实现情报与设备的双向联动,进一步提升产品的安全能力。
什么是威胁情报云开放计划?
自成立以来,微步在线很荣幸收到大量威胁情报能力共享的合作需求。我们认为,在安全智能化时代,安全产业需要形成合力,建设全覆盖的智能网络安全生态体系。微步在线一直致力于提供以威胁情报为核心的安全能力,是国内唯一入选Gartner《2017全球威胁情报市场指南》的企业,因此,微步希望通过发布威胁情报云开放计划,开放威胁情报能力,与诸多安全产品合作共赢,将威胁情报能力与安全产品广泛结合,一同为企业客户的安全创造更高的价值。
威胁情报云开放计划针对哪些合伙伙伴?
本次计划面向安全企业,包括但不限于提供以下产品和服务的公司: WAF、NGFW、IPS、IDS、SIEM、SOC、态势感知、应急响应服务、溯源分析服务等等。
微步在线将在官方网站公布所有合作伙伴名单。
微步将开放哪些威胁情报能力?
微步在线计划在初期开放以下三种威胁情报能力:
1、文件分析能力(免费)
微步在线拥有国内首款结合威胁情报理念的智能云沙箱,与传统意义上的沙箱不同的是,微步在线将沙箱技术与威胁情报深度结合,实现基于机器学习的智能化威胁判定,能够输出具有分析师视角的智能分析报告,让文件分析更深入且易用。微步拥有数千台云沙箱,可支持Windows、Linux、安卓,同时支持分析PDF、Office、Flash、脚本等。
2、IP分析能力
经过长期积累,微步在线具有海量的IP信誉名单,合作伙伴可以通过API查询IP基础信息、IP信誉、历史解析记录、指向同一IP的域名列表等内容。IP分析能力能够全面提升安全设备的防御水平,显着减少设备误报, 为事件分析提供依据,进而推进安全事件响应。
3、威胁情报基础数据能力
微步在线积累了海量的网络基础数据,如全球数十亿域名7年的历史PDNS数据、16年历史Whois信息等。基础数据能力能够在安全事件分析和溯源过程中发挥决定性的作用。
有哪些合作模式?
基于以上三种能力,微步在线提供了以下三种合作模式:
1、云端API
微步在线在云端以SaaS服务模式开放查询API,直接将能力输出,为合作伙伴提供数据支持。
2、本地数据平台
合作伙伴可在客户环境部署威胁情报管理平台,将微步在线的威胁情报能力本地化至客户环境,并实现自身设备与微步情报联动,形成防治一体的智能化安全体系。
3、联合共享
微步在线与合作伙伴为最终客户提供解决方案,集成双方能力,针对用户场景,共同为用户打造高效、可靠的安全解决方案。
好文章,需要你的鼓励
随着数字化时代的到来,网络安全威胁呈指数级增长。勒索软件、AI驱动的网络攻击和物联网设备漏洞成为主要威胁。企业需要建立全面的风险管理策略,包括风险评估、安全措施实施和持续监控。新兴技术如人工智能、区块链和量子计算为网络安全带来新机遇。组织应重视员工培训、供应链安全、数据治理和事件响应能力建设。
滑铁卢大学研究团队开发出ScholarCopilot,一个革命性的AI学术写作助手。该系统突破传统"先检索后生成"模式,实现写作过程中的动态文献检索和精确引用。基于50万篇arXiv论文训练,引用准确率达40.1%,大幅超越现有方法。在人类专家评估中,引用质量获100%好评,整体表现优于ChatGPT。这项创新为AI辅助学术写作开辟新道路。
AWS Amazon Bedrock负责人Atul Deo正致力于让人工智能软件变得更便宜和更智能。他在12月re:Invent大会前只有六个月时间来证明这一目标的可行性。Deo表示AI领域发展速度前所未有,模型每几周就会改进,但客户只有在经济效益合理时才会部署。为此,AWS推出了提示缓存、智能路由、批处理模式等功能来降低推理成本,同时开发能执行多步骤任务的自主代理软件,将AI应用从聊天机器人转向实际业务流程自动化。
哥伦比亚大学研究团队发布NodeRAG技术,通过异构图结构革新智能问答系统。该方法将文档信息分解为7种节点类型,采用双重搜索机制,在多个权威测试中准确率达89.5%,检索效率提升50%以上,为智能信息检索技术带来重大突破。