网络安全 频道

专访Check Point何伟国:AI可以提高对于未知威胁的防御

在网络人口全球第 一的中国,信息安全已经成为关系10亿用户日常工作、学习、生活的头等大事之一。有报告显示,在系列政策的刺激与技术不断进步的影响下,未来中国网络信息安全市场规模增幅将进一步扩大,预计2023年市场规模将突破1400亿元。

Check Point发布的《2023网络安全趋势报告》指出,现代网络攻击具有广泛化、自动化的特点。零日攻击将众多不同组织作为目标,利用介于发现漏洞和发布补丁之间稍纵即逝的机会。因此,防范这种类型的大规模攻击需要获得高质量的威胁情报。

当组织遭遇攻击时,它所收集的数据对于试图检测和阻止攻击的其他组织来说非常宝贵。然而,现代攻击活动的速度和数量导致人工共享威胁情报速度过慢、效率低下。随着人工智能大模型日渐流行,Check Point大中华区董事总经理何伟国认为,“AI能帮助我们尽快提高对于未知威胁的防御。”

▲Check Point大中华区董事总经理 何伟国

全球最大的威胁情报库:ThreatCloud AI

Check Point拥有业界规模最大的网络威胁情报数据库ThreatCloud AI,ThreatCloud AI将最新的人工智能技术与大数据相结合,整合了40多项AI技术,可以准确预防最 先进的攻击,减少误报和警报疲劳,让威胁情报分析效率更加精确,确保用户始终处于安全的网络环境。

与此同时,ThreatCloud AI拥有海量的数据样本,将来自全球数以万计的网关和终端的威胁情报数据转化为可共享的安全保护信息。其威胁情报数据库由全球超过10万家大型企业客户的网络和数百万个端点设备、Check Point Research和数十个外部源提供,可以识别和阻止前所未有的新威胁。

▲ThreatCloud AI的工作原理

在Check Point的所有产品中,ThreatCloud AI实时更新最新披露的威胁和保护,为企业的网络安全环境提供智能化的整合性安全支持。ThreatCloud AI将对逾10万Check Point企业用户的超过860亿次日常交易进行分析,提供识别零日攻击活动所需的可见性。

▲Check Point大中华区技术总监 王跃霖

Check Point中国区技术总监王跃霖表示,“当用户面临一些不能判断的未知威胁时,ThreatCloud AI的算法引擎将其变成一个可信的结果反馈给我们,并于2秒钟内通知全球Check Point用户。对于用户来讲,ThreatCloud AI是实时进行防护,这也是它最大的一个价值。”

瞄准中国市场,加速推动ThreatCloud AI落地

ThreatCloud AI是Check Point所有产品背后的大脑,在何伟国看来,“ThreatCloud AI服务的方向不仅在防火墙,还有移动终端、云端等等。无论是新兴行业,包括互联网的数据经济,还是传统公共网络的生产里面都有对ThreatCloud AI有需求。”

起初,也就是在2016年,Check Point内部开始使用ThreatCloud。随着AI技术的发展,ThreatCloud逐渐被推到大众面前,产品于2020年成功落地中国。截至目前,ThreatCloud AI可以广泛应用于金融、电信、零售、教育、新能源、医疗保健、工控和物联网等行业。

值得一提的是,Check Point将ThreatCloud AI落地中国,帮助国内客户符合网络和数据保护的相关法律法规要求,更进一步地为中国客户提供多样化的网络安全威胁情报服务,从而提高中国客户的整体安全防护能力。据悉,自ThreatCloud AI落地中国之后,并未收到过一例用户的投诉。

写在最后

作为全球领先的网络安全供应商,Check Point以全面保护企业安全为己任,致力于把最好的安全方案带给每一个客户。其安全能力可以覆盖底层固件和应用层,甚至到芯片级别。面向大型企业、服务提供商、中小型企业和个人用户,Check Point为全球10万多家企业及数百万用户提供了安全保障。

0
相关文章