近来，由国家商场监督办理总局、国家规范化办理委员会发布了中华人民共和国国家规范GB/T 42453-2023《信息安全技能 网络安全态势感知通用技能要求》。绿盟科技作为起草单位之一，深度参与了此项规范的拟定。

该文档适用于网络安全态势感知产品、体系或渠道等的规划、规划、开发、建造和评测，并对网络安全态势感知技能框架给出界说，一起对框架中中心组件的通用技能做了规范要求，为我国网络安全态势感知规范开展供给指导规范。

绿盟科技结合多年安全实践以及对未来开展的深度思考，提出才智安全3.0理念。该理念是以“实战化安全运营”为主旨，以财物为中心，根据大数据架构自主构建，面向政府、运营商、金融、能源、交通、企业、医疗教育等全职业客户的可信任、全场景的安全办理渠道，为安全运营（办理、剖析、呼应）供给有效支撑，实现全域安全态势感知和协同指挥，促进企业安全防护良性生态体系的建立。

1 、 动态纵深防护检测剖析

西部计划信息系统,根据大数据技能统一会聚各类安全检测、识别、审计、防护策略、身份、认证等数据，结合终端EDR、蜜罐诱捕等技能，辅佐要挟情报等数据根据绿盟独创的要挟剖析建模引擎、异常行为剖析引擎、安全管理剖析引擎进行深度要挟相关剖析，实现已知、未知和灰度行为的检测与剖析，并凭借ATT&CK进犯战术晋级供给图谱化进犯路径展现，提高网络安全检测精准度和智能化才能。

2 、 XDR扩展检测与呼应

XDR是以实体锚点拉通相相关的各种进犯遥测数据，从综合的数据角度去检测实体的安全，将全量采集到的端点侧、网络侧数据，使用端侧网络衔接记载与网络侧衔接记载进行端网数据的智能拼接相关剖析，实现“全面防护、智能剖析、主动呼应”的扩展检测与呼应效果。

3 、 安全编列与主动化呼应处置SOAR

SOAR是结合SecDevOps框架，经过可视化编列将人、安全技能、流程进行深度融合，凭借设备规范化集成、有序处理与呼应安全要挟事情，实现智能主动化的事情分诊、处置呼应、快速协作，变被动应急呼应为主动化继续呼应。经过全职业实战提炼70+规范事例，覆盖重保、日常运维等多场景业务，为企业节省人员本钱。

安全运营渠道在以技能创新为中心驱动力下，也斩获了很多荣誉。智能安全运营解决方案2017-2019接连两年取得IDC AIRO商场出售排名榜首，2020-2022接连三年取得IDC 呼应和编列商场出售榜首，2019和2021年进入《IDC MarketScape：我国态势感知解决方案商场》领导者象限，2022年当选Gartner《Market Guide for Security Orchestration,Automation and Response Solutions》，2022年当选Forrester《The Security Analytics Platform Landscape》。

作为巨人背面的专家，绿盟科技将一如既往以创新精力、精深技能、优质产品、专业服务，在全球范围内，供给根据本身中心竞争力的企业级网络安全产品、安全解决方案和安全运营服务，成为备受用户信赖的网络安全公司。