近日，瑞士安全科技公司Exeon Analytics在網(wǎng)絡(luò)安全領(lǐng)域引起了廣泛關(guān)注。該公司利用先進(jìn)的AI算法分析網(wǎng)絡(luò)元數(shù)據(jù)，成功開發(fā)出新一代網(wǎng)絡(luò)檢測(cè)和響應(yīng)平臺(tái)，為網(wǎng)絡(luò)安全防護(hù)帶來了全新的突破。

Exeon Analytics成立于2016年，是蘇黎世聯(lián)邦理工學(xué)院的衍生公司，由網(wǎng)絡(luò)科學(xué)與機(jī)器學(xué)習(xí)領(lǐng)域的專家David Gugelmann博士創(chuàng)立。公司的跨學(xué)科團(tuán)隊(duì)成員由數(shù)據(jù)科學(xué)家、機(jī)器學(xué)習(xí)專家、白帽黑客和網(wǎng)絡(luò)安全專家組成，他們的專業(yè)知識(shí)和創(chuàng)新精神為公司的發(fā)展奠定了堅(jiān)實(shí)基礎(chǔ)。

與大多數(shù)傳統(tǒng)的網(wǎng)絡(luò)檢測(cè)和響應(yīng)（NDR）提供商不同，Exeon的元數(shù)據(jù)分析依賴于來自多個(gè)網(wǎng)絡(luò)源（如交換機(jī)、云日志、防火墻等）的日志數(shù)據(jù)，包括每個(gè)數(shù)據(jù)包的源或目標(biāo)IP地址、會(huì)話長(zhǎng)度、協(xié)議和使用的服務(wù)類型等。這為安全團(tuán)隊(duì)提供了所有網(wǎng)絡(luò)流量的實(shí)時(shí)情報(bào)，使其能夠?qū)崟r(shí)監(jiān)控、檢測(cè)并響應(yīng)IT網(wǎng)絡(luò)、云環(huán)境和OT網(wǎng)絡(luò)存在的威脅，且無需硬件傳感器或?qū)ΜF(xiàn)有網(wǎng)絡(luò)環(huán)境進(jìn)行重大改動(dòng)。

Exeon的NDR平臺(tái)從IT網(wǎng)絡(luò)、云環(huán)境和OT網(wǎng)絡(luò)基礎(chǔ)設(shè)施收集輕量流量元數(shù)據(jù)來分析潛在威脅，無需昂貴的流量鏡像，能夠處理不斷增加的網(wǎng)絡(luò)流量，并且完全不受加密的影響。因?yàn)闊o需硬件傳感器，其部署和維護(hù)也非常輕松，可以在數(shù)小時(shí)內(nèi)完成設(shè)置，并能實(shí)現(xiàn)更高的可擴(kuò)展性。

基于收集的元數(shù)據(jù)，Exeon的NDR平臺(tái)依托強(qiáng)大的AI算法，能夠即時(shí)檢測(cè)復(fù)雜的網(wǎng)絡(luò)威脅并快速調(diào)查分析和響應(yīng)。企業(yè)還能決定從SIEM和網(wǎng)絡(luò)源獲取哪些數(shù)據(jù)來進(jìn)行分析，進(jìn)而快速完成網(wǎng)絡(luò)安全檢測(cè)。該平臺(tái)還構(gòu)建了網(wǎng)絡(luò)環(huán)境的統(tǒng)一視圖，企業(yè)可通過單一應(yīng)用持續(xù)分析和監(jiān)控整個(gè)網(wǎng)絡(luò)及其所有接口，實(shí)時(shí)識(shí)別漏洞和惡意攻擊模式，防止攻擊者在網(wǎng)絡(luò)環(huán)境間利用漏洞黑入基礎(chǔ)設(shè)施或繞過現(xiàn)有安全措施，實(shí)現(xiàn)完全可視化。

在應(yīng)用端，Exeon提供模塊化+平臺(tái)應(yīng)用模式。企業(yè)可根據(jù)自己的需求定制不同的模塊，各個(gè)模塊可定向收集、處理、分析和可視化數(shù)據(jù)，以及檢測(cè)和調(diào)查來自特定數(shù)據(jù)源的威脅。

Exeon Analytics憑借其創(chuàng)新的技術(shù)和解決方案，成功入選2023年《瑞士創(chuàng)新100強(qiáng)》。這一榮譽(yù)不僅是對(duì)其過去努力的肯定，也為其未來的發(fā)展注入了強(qiáng)大動(dòng)力。相信在未來，Exeon Analytics將繼續(xù)在網(wǎng)絡(luò)安全領(lǐng)域發(fā)揮重要作用，為全球的網(wǎng)絡(luò)安全事業(yè)貢獻(xiàn)更多的力量。