AG公司云
2021网安周·上海站｜聚焦金融行业网络清静 AG公司科技亮相上海网安周金融分论坛
2021-10-17
10月14日，以“推进金融清静科技新生长、共赢金融数字清静新时代”为主题的2021年国家网络清静宣传周上海地区运动金融分论坛举行�；破株шＮ⑿坎砍ね跤穹�，市委网信办网络清静处副处长吴宏鸣出席并为大会致辞，AG公司科技集团副总裁曹嘉、上海服务处首席代表王永利应邀加入。
黄浦戋戋委常委、宣传部部长王玉峰
市委网信办网络清静处副处长吴宏鸣
会上，AG公司科技集团上海服务处首席代表王永利作为网络清静企业代表宣读《维护网络清静建议书》。
曹嘉在《基于情报驱动的实战化运营系统》的主题演讲中体现，在实战化攻防演练中，需要红队蓝队建设有用的复盘机制，而通过复盘可以发明，驻留时间是攻守双方的主要博弈焦点：攻击者通过自动对抗、检测绕过，从自身特征出发绕过查杀行为隐匿从而延伸驻留时间；而防守方则要更快速、更精准的实现威胁响应，随着实战化的强度增大，针对驻留的攻防博弈将会愈演愈烈。
AG公司科技通过对界线突破、垂纶等攻击手法的剖析和情报运营，基于钻石模子等方法针对APT、黑灰产举行了精准画像，团结AG公司科技威胁情报和实战化中台的清静社区能力，在攻防演练中施展了主要作用。
曹嘉先容，基于实战化知识、生态情报剖析，AG公司科技构建了基于情报和威胁狩猎的实战化运营系统，能向客户提供精准威胁情报；同时可以自动化处置惩罚实战化情报，解决情报响应不实时或情报处置惩罚门槛高等问题。该运营系统将威胁系统分为三个场景：基于事务的直接威胁狩猎、基于情报的间接威胁狩猎以及基于溯源前置的威胁狩猎。凭证差别的场景，将威胁狩猎实战中的路径归类为三条来举行运营，并以此构建了实战化运营指标系统。
实战的另一面是常态，实战的目的是提高一样平常的防护水平。曹嘉体现，借助清静运营服务能够将突击性的攻防演练包管事情转化为常态化、实战化、系统化的清静运营能力。AG公司科技一体化清静运营服务以及能够笼罩所有的攻防演练包管事情，并通过MDR服务，使种种问题在一样平常运营中获得解决，一连提升企业清静水平，真正做到攻防包管事情常态化、系统化和实战化。
