HanSight瀚思6月8日在北京召開(kāi)產(chǎn)品戰略暨融資發(fā)布會(huì )，HanSight瀚思創(chuàng )始人兼首席執行官高瀚昭宣布瀚思A輪融資3000萬(wàn)人民幣，投資方來(lái)自于恒寶股份領(lǐng)投和南京高科、賽伯樂(lè )跟投。并發(fā)布三款大數據安全產(chǎn)品，瀚思用戶(hù)行為分析系統（HanSight UBA）、瀚思安全威脅情報（HanSight TI）和安全易。
近年來(lái)，國內安全市場(chǎng)呈現一片繁榮之勢，首先體現在資本市場(chǎng)上，一批安全創(chuàng )業(yè)型公司橫空出世并獲得融資，例如唐朝安全巡航、威客安全、四葉草安全、梆梆安全、漏洞盒子、安全狗、微步在線(xiàn)等，均獲得數千萬(wàn)資金規模的投資，安全市場(chǎng)似乎一下子火爆了起來(lái)。
尤其大數據安全、威脅情報等更是處在市場(chǎng)的風(fēng)口，無(wú)疑，瀚思就是大數據安全領(lǐng)域的代表性創(chuàng )業(yè)企業(yè)。
瀚思創(chuàng )始人兼首席執行官高瀚昭表示：今天，大數據已經(jīng)滲透到當今每一個(gè)行業(yè)和業(yè)務(wù)職能領(lǐng)域，成為重要的生產(chǎn)因素，信息安全也不例外。大數據技術(shù)可以幫助用戶(hù)去定位網(wǎng)絡(luò )當中發(fā)生的惡意事件，尋找不同業(yè)務(wù)軌跡上的攻擊聯(lián)系，從而分析黑客的攻擊和內部違規行為，在預警的同時(shí)挖出潛在威脅。我們的發(fā)展方向是幫助企業(yè)和云上的用戶(hù)實(shí)現從“被動(dòng)防御”到“主動(dòng)智能”的轉變，而在這場(chǎng)由信息安全與黑客共同參與的貓鼠游戲中，我們更希望協(xié)助用戶(hù)成為這場(chǎng)“未來(lái)安全之戰”的最終贏(yíng)家。
大數據安全“三劍客”
瀚思此次發(fā)布的HanSight UBA、HanSight TI和安全易分別代表了用戶(hù)（網(wǎng)絡(luò )）異常行為分析、威脅情報中心和SaaS大數據安全分析平臺產(chǎn)品。
HanSight UBA提供了基于實(shí)際安全場(chǎng)景的多維度異常檢測功能，通過(guò)獨特的“儀表盤(pán)”功能將機器學(xué)習和算法產(chǎn)生的各種數值結果翻譯成用戶(hù)能夠理解的安全場(chǎng)景。實(shí)測表明，在普通的服務(wù)器上，HanSight UBA利用GPU優(yōu)化的高速算法，一分鐘內就能完成大部分企業(yè)業(yè)務(wù)場(chǎng)景下的行為數據分析。HanSight UBA解決方案不僅利用機器學(xué)習讓潛在威脅浮出水面，更在威脅發(fā)現速度和準確率方面遠快于傳統的網(wǎng)絡(luò )威脅發(fā)現解決方案。
HanSight TI有別于傳統的安全分析系統，而是通過(guò)從網(wǎng)絡(luò )數據、主機數據，登錄認證數據和威脅情報數據中形成聯(lián)動(dòng)分析，將這些用戶(hù)環(huán)境中的所有行為足跡統一進(jìn)行分析，直接將威脅情報和解決辦法交付給最終用戶(hù)。此外，瀚思的威脅情報使用了自然語(yǔ)言處理技術(shù)（NLP），從各種完全非結構化信息（例如“黑客QQ討論群”）抽取安全事件匯總成為威脅情報，直接原生集成到瀚思產(chǎn)品線(xiàn)（HanSight UBA等）內。
瀚思聯(lián)合創(chuàng )始人董昕強調：HanSight UBA和HanSight TI將與瀚思大數據安全分析平臺（HanSight Enterprise）高度集成，最終為客戶(hù)打造一套解決海量安全數據分析難題的系統解決方案。實(shí)際上，這種將采取主動(dòng)的安全分析和實(shí)時(shí)態(tài)勢感知的技術(shù)，已經(jīng)成為一種飛躍，這種以大數據存儲與分析的方法，將實(shí)現真正針對安全大數據的長(cháng)期有效存儲與實(shí)時(shí)分析決策的結合。
和HanSight UBA、HanSight TI不同，安全易則是一款基于云端的大數據安全分析平臺，以SaaS服務(wù)提供給用戶(hù)。
它可以幫助中小型企業(yè)從海量日志和安全事件中迅速發(fā)現威脅，可以實(shí)現在安全事件發(fā)生后第一時(shí)間告警，通過(guò)可視化發(fā)掘數據背后的價(jià)值，采用智能算法識別安全隱患，利用威脅情報協(xié)助揭示危險的存在。用戶(hù)只需將數據源（日志／流量／設備數據）接入，便可以快速發(fā)現內部發(fā)生的安全事件、安全隱患，獲得解決建議和處理辦法。
據介紹，安全易已經(jīng)登錄AWS和阿里云。
發(fā)布會(huì )現場(chǎng)，瀚思并與亞信安全、漢柏科技、先進(jìn)數通、清華大數據聯(lián)合會(huì )、華為等合作伙伴簽署戰略合作協(xié)議，推進(jìn)大數據安全產(chǎn)品生態(tài)建設。
