在2024海灣信息安全博覽會(huì)（GISEC，Gulf Information Security Expo and Conference）的X-Labs專題論壇上，華為歐洲研究所人工智能與網(wǎng)絡(luò)安全專家Claas Grohnfeldt發(fā)表了“HiSec SASE解決方案，為全球企業(yè)構(gòu)筑云網(wǎng)邊端一體化智能安全體系”；同時(shí)華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域XDR首席架構(gòu)師談晶重點(diǎn)介紹了華為HiSec Endpoint智能終端安全系統(tǒng)新產(chǎn)品，該終端產(chǎn)品進(jìn)一步增強(qiáng)了云網(wǎng)邊端一體化防御能力，為企業(yè)提供智能化的終端勒索軟件防護(hù)，全面守護(hù)企業(yè)數(shù)據(jù)資產(chǎn)安全。
華為歐洲研究所人工智能與網(wǎng)絡(luò)安全專家 Claas Grohnfeldt
Claas Grohnfeldt表示，近年來(lái)隨著數(shù)智化轉(zhuǎn)型的不斷發(fā)展，云計(jì)算、物聯(lián)網(wǎng)等新技術(shù)逐漸成熟，促使企業(yè)業(yè)務(wù)加速上云，目前全球有60%企業(yè)通過(guò)互聯(lián)網(wǎng)訪問(wèn)公有云服務(wù)。這也使得企業(yè)業(yè)務(wù)從總部數(shù)據(jù)中心集中訪問(wèn)，向企業(yè)多分支直接訪問(wèn)云上業(yè)務(wù)轉(zhuǎn)變，這種變化給企業(yè)引入了很多新安全風(fēng)險(xiǎn)。目前，大多數(shù)企業(yè)（包括全球多分支機(jī)構(gòu)企業(yè)）仍然使用傳統(tǒng)的集中式安全部署方案，即安全設(shè)備和運(yùn)維人員資源均投入在總部，企業(yè)總部有充足的設(shè)備和人員進(jìn)行安全防護(hù)，但分支防護(hù)資源投入有限，安全能力薄弱，無(wú)法達(dá)到和總部一樣的防護(hù)等級(jí)，分支亟需升級(jí)安全防御能力。
為應(yīng)對(duì)這些挑戰(zhàn)，華為推出了云網(wǎng)邊端一體的HiSec SASE智能網(wǎng)安融合安全解決方案。該方案專為企業(yè)分支設(shè)計(jì)，采用創(chuàng)新的“云網(wǎng)邊端”一體化架構(gòu)，提供威脅秒級(jí)處置、超大規(guī)模組網(wǎng)、領(lǐng)先檢測(cè)性能、精準(zhǔn)勒索防護(hù)四大安全領(lǐng)先能力，全方位智能安全防護(hù)企業(yè)分支網(wǎng)絡(luò)安全。
HiSec SASE方案在云側(cè)可以實(shí)現(xiàn)全網(wǎng)統(tǒng)一分析運(yùn)維，華為通過(guò)多年的技術(shù)積累研發(fā)了超過(guò)8000個(gè)安全推理規(guī)則疊加智能匹配算法，AI行為分析可抵御復(fù)雜的0Day攻擊，智能防御能力實(shí)現(xiàn)全網(wǎng)99%安全事件秒級(jí)自動(dòng)化處置，分支無(wú)需投入專人維護(hù)。在網(wǎng)側(cè)，獨(dú)家EVPN（Ethernet VPN）動(dòng)態(tài)隧道建立技術(shù)，支持16HUB超大規(guī)模組網(wǎng)，滿足大型企業(yè)的多地多中心需求。在邊界，SASE安全網(wǎng)關(guān)集成多種網(wǎng)絡(luò)和安全能力，具備極致防護(hù)能力，威脅檢測(cè)性能領(lǐng)先業(yè)界50%。在終端，華為終端安全系統(tǒng)（EDR）輕量化部署，精準(zhǔn)識(shí)別勒索病毒；獨(dú)家勒索回滾技術(shù)可實(shí)現(xiàn)一鍵自動(dòng)恢復(fù)，精準(zhǔn)守護(hù)企業(yè)數(shù)據(jù)。
華為數(shù)據(jù)通信產(chǎn)品線安全產(chǎn)品領(lǐng)域XDR首席架構(gòu)師 談晶
談晶介紹到，隨著人工智能新技術(shù)的廣泛運(yùn)用，黑客利用生成式AI技術(shù)發(fā)起勒索攻擊更為便捷，企業(yè)安全風(fēng)險(xiǎn)顯著上升。伴隨黑產(chǎn)生態(tài)發(fā)展，勒索作為服務(wù)RaaS（Ransomware as a service），訪問(wèn)作為服務(wù)AaaS（Access as a Service）使用普遍。根據(jù)調(diào)研機(jī)構(gòu)顯示，勒索軟件已成為全球首要安全威脅，攻擊目標(biāo)包含眾多的無(wú)代理網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備和IOT設(shè)備等。企業(yè)迫切需要有效的防勒索安全方案。
對(duì)此，華為推出了HiSec Endpoint智能終端安全新品，該產(chǎn)品憑借華為多年累積的安全技術(shù)實(shí)力，在終端上直接構(gòu)建強(qiáng)大的安全防護(hù)能力。
華為HiSec Endpoint可以通過(guò)對(duì)網(wǎng)絡(luò)、文件、系統(tǒng)、內(nèi)存、堆棧等全棧檢測(cè)和采集，實(shí)現(xiàn)資產(chǎn)、威脅深度可視化，實(shí)時(shí)感知資產(chǎn)狀態(tài)，對(duì)非法進(jìn)程、事件及時(shí)處置。
同時(shí)，華為首創(chuàng)端側(cè)AI威脅溯源圖引擎，聯(lián)合NGAV CDE引擎，通過(guò)動(dòng)靜態(tài)混合分析，實(shí)現(xiàn)精確檢測(cè)惡意軟件，在權(quán)威機(jī)構(gòu)賽可達(dá)測(cè)試中，病毒檢出率高達(dá)99.96%，勒索軟件100%檢出，且0誤報(bào)。通過(guò)內(nèi)存掃描抵御無(wú)文件攻擊，棧回溯和指令分析檢測(cè)0-day漏洞，結(jié)合威脅圖研判，未知勒索檢出高于90%。
此外，華為HiSec Endpoint通過(guò)XDR（Extended Detection and Response）全網(wǎng)威脅分析和調(diào)查，勒索文件可實(shí)現(xiàn)一鍵自動(dòng)恢復(fù)；華為獨(dú)有的內(nèi)核及存儲(chǔ)聯(lián)動(dòng)雙重備份方式，有效保障企業(yè)數(shù)據(jù)0丟失。
華為HiSec Endpoint結(jié)合了終端與云端的強(qiáng)大算力和智能算法，能夠精準(zhǔn)分析海量事件中的異常行為與潛在威脅，從而進(jìn)一步強(qiáng)化了華為云網(wǎng)邊端一體化的防御體系，為金融、制造、教育、醫(yī)療等眾多行業(yè)的數(shù)智化轉(zhuǎn)型奠定了穩(wěn)固的數(shù)據(jù)安全基礎(chǔ)。
GISEC作為中東地區(qū)計(jì)算機(jī)安全及物聯(lián)網(wǎng)領(lǐng)域的權(quán)威盛會(huì)，每年在阿聯(lián)酋迪拜世貿(mào)中心盛大舉行。大會(huì)不僅展出了前沿技術(shù)，還設(shè)有專業(yè)論壇，吸引全球，特別是中東、非洲、亞洲地區(qū)的頂級(jí)網(wǎng)絡(luò)安全企業(yè)、創(chuàng)新精英以及行業(yè)領(lǐng)軍人物共聚迪拜。他們?cè)诖松钊虢涣鲾?shù)智化轉(zhuǎn)型中的網(wǎng)絡(luò)安全挑戰(zhàn)與機(jī)遇，探討各行業(yè)發(fā)展趨勢(shì)和方向，為全球企業(yè)構(gòu)建網(wǎng)絡(luò)安全防線提供了寶貴的思路和方向。 
