AG公司云
一连两年AIRO市场份额向导者：AG公司科技背后的三个神秘
2020-05-21
5月15日，IDC 宣布《2019年下半年中国IT清静软件市场跟踪报告》。报告称，2019年中国IT清静软件市场厂商整体收入为11.7亿美元（约合81.2亿元人民币），较2018年增添24.66%。其中，组成中国 IT 清静软件市场主体之一的“AIRO（清静剖析、情报、响应和编排）市场”，AG公司科技继2018年后，以13.1%的市场份额再居首位。
聚焦误差20年
IDC 曾把 AIRO 市场比作构建自动清静防御系统的“智慧大脑”。无论是新基建界说的工业互联网、大数据中心，照旧智慧都会等场景，误差发明和治理都是网络清静运营中心不可或缺的主要能力组成。
关于客户和网络清静厂商双方，产品都是主要的能力和价值转达方法。AG公司科技在2000年建设后仅1年就宣布误差扫描产品——“极光”（后更名为远程清静评估系统 RSAS），不但多次入选 Gartner 的误差评估市场报告，更从2011年最先一连8年，坚持了中国“清静性与误差治理软件”市场占有率第一（注：数据来自 IDC相关报告）的佳绩。以是，能够在IDC AIRO 市场一连处于领先位置，漏扫产品 RSAS 功不可没。
神秘1. 一直进化、集成的 RSAS
AG公司远程清静评系统有近20年历史，是很是成熟的清静产品，具备周全的资质。同时，RSAS 照旧海内较早支持多虚拟化平台以及平台间迁徙的虚拟化漏扫产品。
产品能力方面，RSAS 的焦点优势在于它作为单款产品的集成能力，即对多种场景、多种能力的支持。其中，最为主要且具有代表性的是率先实现系统误差扫描、Web 应用误差扫描以及清静设置核查的三合一。
系统误差扫描作为漏扫产品的焦点能力，其要害在于扫描插件的富厚度。RSAS 现在内置16万条系统误差扫描插件，从基础架构、应用系统、硬件装备三个维度笼罩，并支持 IPv6网络。Web 应用误差扫描相比系统误差扫描则更为专注。这体现在对多种 Web 编程常用语言的明确，以及Web中心件和第三方组件的识别。清静设置核查则强调对商用软硬件产品普遍的支持，以及对清静基线，特殊是从合规角度的明确。现在 RSAS 拥有117个通用系统清静设置核查模板，凌驾3000个检查项。
5月8日，RSAS 正式宣布了最新支持多元化能力的版本。其主要意义有二，一是从用户真实场景和需求角度出发，重点席卷了以星云实验室为主对容器清静的研究效果（包括近6万种容器镜像漏扫和设置核查的支持），并集成了大数据组件、云盘算、物联网等多种新手艺场景下的漏扫能力；二是产品思绪上，RSAS 正在从误差治理视角向围绕 IT 资产的危害治理视角（团结误差与设置危害）演进。
神秘2. 担起时代责任的威胁和误差治理计划
目今企业威胁和误差治理事情，事实面临着怎样的形势？在AG公司科技5月19日宣布的《误差生长趋势报告》中，我们可以看到这样一组数据：
2005年之后，误差数目最先显著提升。阻止2019年底，NVD 数据库共收录误差信息13.89万条。通过统计AG公司威胁情报中心（NTI）监测到2019年整年爆发的清静事务中所使用的误差，我们不难发明，老旧误差（甚至10年以上高龄）仍然是攻击者手中利器，并且效果显著。
攻击事务使用到的误差按年漫衍
误差治理的挑战可以说是今世企业清静事情中的顽疾。误差发明和修复专业性要求强，需要流程、人和工具充分协同，并且要将事务响应常态化。
Gartner以为，误差治理流程需要评估、确认优先级、行动、验证以及刷新5个办法的循环。在预处置惩罚阶段，就要做好误差评估工具（例如误差扫描产品）的选择，界说治理规模、角色与职责，以及建设和精炼战略，识别资产等事情。误差治理还应转化为营业语言，笼罩企业懦弱性类型，才华最洪流平简化企业误差治理事情。
这无疑需要一个完善、周全的平台级产品和计划作为支持。
AG公司威胁和误差治理计划（TVM-M） 通过整合多源懦弱性数据，团结AG公司威胁情报中心反响的误差和事务情报，从误差评估、优先级确认、赔偿控制三个角度举行危害建模。以资产为焦点，从威胁视角对危害优先级举行评估，实现最洪流平的危害过滤。同时，重点关注差别场景下误差赔偿步伐的选择，借助编排等自动化手艺，通过AG公司智能清静运营平台（ISOP），建设有用误差预警响应机制，一直完善误差治理赔偿系统。
神秘3. 坚韧不拔的误差研究
清静产品施展效力的背后，是运营服务和清静研究的支持。清静误差相关的研究，一直是AG公司科技的强项，也是AG公司科技一直高度重视的焦点竞争力。
2013年起，AG公司科技一连七年获得微软Bounty Programs妄想激励。阻止到2020年4月，AG公司科技自有商业误差库——NSVD共收录误差46598条。AG公司科技还一直坚持向业界发声、共享误差相关信息，累计向各误差库上报误差5万+。这是AG公司科手艺够成为多个国家级清静误差库（如CNNVD）重量级手艺支持单位的要害缘故原由。
从清静研究角度讲，无论是误差挖掘与使用手艺研究针对性最强的天机实验室，照旧专注容器、云盘算和虚拟化的星云实验室，以及专注车联网、物联网和工业互连网的格物实验室......对各领域清静误差的研究都是后续研究事情开展的基石。这些研究效果，无疑会一连转化为AG公司科技产品研发的助力，以及运营服务的主要支持。
