近日,國際權威分析機構Gartner正式發布最新研究Toolkit: Vendor Identification for Cloud Security, Data Security, IAM and Security Operations in China(中國廠商識別工具包:云安全、數據安全、身份識別與訪問管理、安全運營)。天融信基于深厚的技術積累、持續的創新能力,在安全運營和數據安全領域實現了所有能力的全覆蓋,涵蓋天融信態勢分析與安全運營系統、威脅情報平臺、脆弱性掃描與管理系統、數據安全智能管控平臺、終端防泄漏、網絡防泄漏、數據庫審計和數據脫敏等8款產品。
Gartner 中國廠商識別工具包報告中,在安全運營領域,重點對安全信息與事件管理(SIEM)、安全編排,自動化和響應(SOAR)、威脅情報(TI)、漏洞評估 (VA)等4項能力進行識別;在數據安全領域,重點對數據脫敏(DM)、數據防泄漏 (DLP)、數據庫審計與保護(DAP)、數據安全平臺(DSP)等4項能力進行識別,為客戶采購安全產品提供重要決策依據。

對抗性安全運營體系
打造主動、持續、閉環的安全運營模式
在安全運營領域,天融信以全面的網絡安全產品、先進的大數據分析平臺和經驗豐富的安全運營團隊為基礎,將攻擊技術、分析技術、處置技術融合,提出 “對抗性安全運營體系”理念,將產品與人員、手段、流程進行融合與聯動,解決企業安全產品與安全服務單純堆疊、主動防御能力欠缺的問題,實現主動、持續、閉環的安全運營模式。
該體系通過對外輸出資產發現與體系化管理能力、檢測與防護能力、威脅分析與響應能力、防御策略優化能力,可以為各行業客戶提供事件驅動、情報驅動、對抗驅動、狩獵驅動等各類場景下的安全運營解決方案。

天融信2004年率先建立國內首個運營商級安全運營中心,2007年和2009年分別與聯通、電信合作成立安全運營中心,2021年憑借專業的安全運營服務能力及優秀的實踐落地成果,成為國家信息安全測評中心安全服務資質安全運營類一級資質的首批獲證企業。本次入圍報告的天融信態勢分析與安全運營系統、威脅情報平臺、脆弱性掃描與管理系統是安全運營體系中最核心的產品及組件。
天融信態勢分析與安全運營系統
基于大數據技術架構實現多源異構海量數據采集,采用關聯分析、AI分析、用戶行為分析(UEBA)等手段形成縱深分析體系,運用安全響應編排(SOAR)進行全方位自動安全處置。通過綜合管理安全策略、構建主動防御蜜網、實戰化安全演練,不斷完善和提升態勢感知能力,提升安全運營效率。
天融信威脅情報平臺
以生成運用為核心,實現威脅情報采集、生成、運用為一體的分析處理閉環。情報數據涵蓋APT攻擊事件、勒索軟件、蠕蟲木馬、后門軟件等數十種類型,總量達億級,為安全運營體系的安全決策提供有效數據支撐,提升整體防御水平。
天融信脆弱性掃描與管理系統
依托20W+規則庫,從漏洞、配置基線、弱口令等多角度進行信息資產的脆弱性審計,通過與態勢分析與安全運營系統聯動形成綜合防護方案,生成全網脆弱性風險態勢。
以數據為中心的安全建設體系
形成數據全生命周期解決方案
在數據安全領域,天融信在率先提出“以數據為中心的安全建設體系”,持續深化數據安全建設“六步走”的建設思路,堅持“實戰化、體系化、常態化”整體理念,形成 “以數據安全治理為基礎、數據安全全生命周期監管、數據安全技術手段防護”的數據全生命周期解決方案,為客戶打造具備識別、防護、檢測、響應、恢復閉環能力為一體的縱深數據安全防御體系。

天融信目前已發布數據安全智能管控平臺、數據分類分級、數據脫敏、數據防泄漏、大數據安全防護、數據庫審計等二十余款數據安全類產品,廣泛應用于政府、運營商、能源、金融等行業。天融信數據安全智能管控平臺榮獲中國信通院“進階級”數據安全能力評測認證;“構建數據安全防護底座-天融信數據安全服務平臺”解決方案榮獲2021年度中國網絡安全與信息產業“金智獎”,充分彰顯了天融信在數據安全建設領域的實力。
天融信數據安全智能管控平臺
以數據為核心,對自動識別的數據資產進行分類分級,通過聯合多種防護組件、利用數據主動和被動采集的方式,實現對關鍵業務場景的監測和數據流轉監控、快速全面掌握數據安全態勢,及時對發現的數據安全風險進行告警處置,最終實現數據全生命周期的可信、可管、可控、可追溯。
天融信數據防泄漏系統
包括網絡防泄漏和終端防泄漏。系統基于深度內容識別技術,通過定義內置關鍵字、指紋庫、數據標識符、權重詞典、機器聚類等多種敏感數據規則,對終端、網絡等場景的傳輸數據進行監測,對違規傳輸行為作出告警、審計、阻斷、審批等響應。
天融信數據庫審計系統
基于30余種數據庫協議對關系型數據庫、國產化數據庫、NoSQL等類型的協議進行分析,采用多核、并發審計等多項獨特技術,多維度分析數據庫活動,實現對異常行為的告警通知、審計記錄和事后追蹤分析。
天融信數據脫敏系統
通過內置高效的脫敏算法對數據進行遮蓋、變形、加密、漂白,將敏感數據轉化為虛構數據,為客戶在系統開發、系統測試、產品培訓和大數據應用等情況下的數據安全使用提供保障。
TOPSEC
天融信成立26年以來,始終堅持自主創新,積極踐行新方向、新業務、新領域發展戰略,據2021年業績快報顯示,2021年新方向新場景收入同比增長約55%。
未來,天融信將繼續聚焦各行業客戶需求,面向新技術、新方向、新場景,持續推出創新產品、方案和服務,助力各行業客戶數字經濟安全建設,為建設網絡強國貢獻企業力量。