HanSight瀚思创始人兼首席执行官高瀚昭

　　HanSight瀚思创始人兼首席执行官高瀚昭表示：今天，大数据已经渗透到当今每一个行业和业务职能领域，成为重要的生产因素，信息安全也不例外。大数据技术可以帮助用户去定位网络当中发生的恶意事件，寻找不同业务轨迹上的攻击联系，从而分析黑客的攻击和内部违规行为，在预警的同时挖出潜在威胁。本港台直播们的发展方向是帮助企业和云上的用户实现从“被动防御”到 “主动智能”的转变，而在这场由信息安全与黑客共同参与的猫鼠游戏中，本港台直播们更希望协助用户成为这场“未来安全之战”的最终赢家。

　　UBA市场迎来爆点 国内首款产品正式问世

　　作为一种以机器学习为核心的高级网络威胁检测手段，用户与实体行为分析(UBA/UEBA)正逐渐迎来旺盛的人气。Gartner发布的《用户与实体行为分析指南》中指出，近年来机构单位对用户行为分析功能的需求上涨了近十倍，2017年UEBA市场营收将达到2亿美元。为了占据用户市场、增强竞争力，拥有先进的分析核心与UBA功能，全球范围内的全资收购案例数量开始大幅增加。这包括：商业智能软件提供商 Splunk宣布已经以 1.9 亿美元的价格收购安全初创企业 Caspida，微软则为收购Adallom支付了3.2亿美元等。

　　系列的资本动作预示着UBA正在成为新的市场宠儿，而在本次发布会上，瀚思推出的瀚思用户行为分析系统(HanSight UBA)，标志着国内第一款UBA产品正式问世，这也将成为企业发现网络安全与业务安全的高级武器。作为一家安全领域的初创企业，HanSight UBA凭借其创新技术不仅比肩国外的顶级UBA产品，同时提供了基于实际安全场景的多维度异常检测功能，通过独特的“仪表盘”功能将机器学习和算法产生的各种数值结果翻译成用户能够理解的安全场景。实测表明，在普通的服务器上，HanSight UBA利用GPU优化的高速算法，一分钟内就能完成大部分企业业务场景下的行为数据分析。HanSight UBA解决方案不仅利用机器学习让潜在威胁浮出水面，更在威胁发现速度和准确率方面远快于传统的网络威胁发现解决方案。

　　“信息情报” HanSight TI威胁检测和关联一步到位

　　如今，大数据安全不仅在无数个“网红”技术较量中赢得先机，更牢牢占据了网络安全防御未来发展的主导地位。尤其在信息数据泛滥的今天，当数据种类和量大到一定程度后，企业往往苦于信息过载，内部没有足够的人力物力来逐条进行信息分析，最终导致信息无法产生价值。为此，作为本次新品发布的“三剑客”之一，瀚思将大数据安全的内涵进一步延伸，推出了首个与安全产品原生集成的瀚思安全威胁情报(HanSight TI)。

　　瀚思安全威胁情报(HanSight TI)有别于传统的安全分析系统，是通过从网络数据、主机数据，登录认证数据和威胁情报数据中形成联动分析，将这些用户环境中的所有行为足迹统一进行处理，最终把威胁情报和解决办法交付给最终用户。此外，瀚思的威胁情报使用了自然语言处理技术(NLP)，从各种完全非结构化信息(例如“黑客QQ讨论群”)抽取安全事件汇总成为威胁情报，直接原生集成到瀚思产品线(HanSight UBA等)内。

　　高瀚昭表示：“瀚思致力于打造行业大数据安全体系，针对不同行业对威胁情报类型的特点，HanSight TI并非将原始粗糙的威胁情报显示给用户，而是再经过加工处理，根据用户行业业务场景，确定威胁可信性和关联性之后，推送和分享给同行业的其开奖直播用户。”

瀚思联合创始人董昕