RSA2016值得关注的十大威胁情报公司
2016-03-02 10:02:04   来源：   评论：0 点击：

　　在万物互联的当今时代，攻击入口无处不在，单纯基于漏洞或者关键资产的防御方式早已力不能及。因此，企业想要安全的开展公司业务， 就必须采取更加全面、高效的防御方式。威胁情报的出现弥补了这一不足，为传统防御方式带来了有效补充。威胁情报立足于攻击者的视角，依靠其广泛的可见性以及对整个互联网风险及威胁的全面理解，帮助我们更好的了解威胁，包括：可能的攻击目标、使用工具、方法以及所掌握的传输武器的互联网基础设施情况等，使遇到威胁时能够准确、高效的采取行动。
　　
　　全球信息安全峰会RSA即将于本月29日在美国旧金山召开， 届时将有数百家来自全球的信息安全厂商参会。小编根据各加公司的规模，专注方向，提供的服务内容和服务质量，特地整理出了此次参会的十家有代表性的威胁情报公司。(排名不分先后)
　　
　　赛门铁克（Symantec） 　　赛门铁克是信息安全领域全球领先的解决方案提供商， 成立于1982年，公司总部位于加利福尼亚州的 Cupertino，现已在全球 40 多个国家和地区设有分支机构。
　　
　　赛门铁克近年来开始提供威胁情报相关的产品与服务，主要相关产品DeepSight Intelligence, 提供安全风险，漏洞，IP，URL，域名信用库情报。
　　
　　RSA展台：N3401
　　　　
　　火眼（FireEye） 　　FireEye是一家为企业提供安全防护产品的公司，成立于2004年，公司总部位于美国加利福尼亚州的米尔皮塔斯。FireEye近年来积极开展TI业务并进行战略合作。
　　
　　FireEye的高级威胁情报（AIT+）从FireEye全球传感器中提取威胁数据，并将它与旗下公司曼迪昂特（Mandiant）的事件响应数据相融合，产生情报产品。Fireeye目前能够提供战术、战略和运营情报。
　　
　　RSA展台： N4008
　　　　
　　微步在线（ThreatBook） 　　微步在线是一家来自中国的威胁情报公司，成立于2015年7月。致力于提供及时、准确的威胁情报，用来阻截攻击、发现威胁、溯源追踪和消除风险。
　　
　　微步在线的主要产品VB（VirusBook.cn），是中国首个综合性的威胁分析平台， 免费为全球安全人员提供了一个便利的一站式分析平台。 另一款产品TIC（威胁情报中心）的威胁应用解决方案，使客户在面对关键威胁时可以快速发现并采取有效的行动。
　　
　　RSA展台： N4433
　　　　
　　iSight Parnters 　　成立于2016年，是历史最悠久的威胁情报厂商之一，目前已在16个国家开展业务，支持24种语言。公司于2016年1月被Fireeye收购。
　　
　　iSightParnters 主要的产品是ThreatScape，覆盖战略、运营、战术三方面的威胁情报，可以提供API和SDK的集成。同时提供和威胁情报相关的其它服务。
　　
　　RSA展台： N4814
　　　　
　　Recorded Future
　　
　　Recorded Future成立于2009年，基于收集OSINT情报并进行机器处理提供情报数据，范围可以扩展到地缘政治、公司业务、监管及法律等领域。其风险投资有一部分是来源于google。
　　
　　Recorded Future能够提供基于SAAS的威胁分析平台能够提供强大的可视化分析以及查询能力。
　　
　　RSA展台： N3136
　　　　
　　Webroot
　　
　　Webroot成立于1997年，具备多种安全产品组合，包括终端安全及网络安全。Webroot能够为安全厂商及企业客户提供战术层面的威胁情报。其主要TI产品BrightCloud提供钓鱼邮件、文件、IP、移动APP以及Web信誉等类型的情报。
　　
　　RSA展台： N3837
　　　　
　　Lookingglass
　　
　　Lookingglass能提供全球威胁监控，网络威胁审查和动态威胁防御等服务，其解决方案具有独特的架构，以探索，了解，管理和减少内部和组织的基础设施外部的威胁。
　　
　　RSA展台： N4423
　　　　
　　CrowdStrike
　　
　　CrowdStrike成立于2011年，聚焦不同类型的攻击者（国家、犯罪团伙、黑客行动主义及恐怖分子）提供战略、运营及战术层面的情报。CrowdStrike在2015年7月的C轮融资中得到1亿美元的资金。
　　
　　CrowdStrike提供一个门户网站及相应API来支持不同的使用方式。
　　
　　RSA展台： S2045
　　　　
　　Dell Security
　　
　　Dell Security是领先的安全服务公司，成立于美国佐治亚州亚特兰大并于2011被Dell收购。客户可以独立的购买威胁情报服务，或者作为一个完整的安全服务解决方案的一部分。
　　
　　其情报服务分为两个部分：Global Threat Intelligence和Targeted Threat Intelligence，Dell Security还提供通用的威胁情报及更多定制化的威胁情报。
　　
　　RSA展台： S1007
　　
　　Verisign iDefense
　　
　　成立于1999年，在2005年由VeriSigan公司以4000万美元收购。iDefense公司现今拥有40多个专职的TI分析师并支持20中语言。提供覆盖3中类型的14种威胁情报。并提供IntelGraph平台产品，允许客户进行搜索、操作及可视化分析。
　　
　　RSA展台： S1827