技术文章

这一消息继续在整个行业引起反响：Gartner, Inc. 将 Cybereason 评为2022 年端点保护平台魔力象限的领导者。我们相信这一成就证明了我们有能力保护我们的客户免受我们的竞争对手经常错过的网络攻击。

魔力象限中的定位取决于参与的安全供应商针对两个轴的评估——愿景的完整性和执行能力。在这篇博客中，我们将反思我们认为这种认可对我们的客户和那些将 Cybereason 视为可信赖的合作伙伴以保护其组织免受最复杂的网络威胁的人意味着什么。

可见性和反应

信息过载仍然是导致警报疲劳、员工倦怠、响应时间缓慢和未经调查的检测等问题的主要原因。Cybereason 的主要区别在于能够将警报整合到单个恶意操作中——Cybereason 称之为 MalOp™。其他供应商会针对一次入侵发出数十次警报，而 Cybereason MalOp 检测引擎将攻击的各个组成部分（包括所有用户、设备、身份和网络连接）拼接在一起，形成一个全面的、情境化的攻击故事。

关联发生在所有怀疑中，将威胁的行为连接到一个单一的操作中。然后，MalOp 会填充为解决给定威胁的所有方面而量身定制的响应手册，使负担过重的分析师只需单击一下即可结束恶意操作。

私有基础设施保护

Cybereason 具有全球视野，我们应对全球挑战，例如对安全私有基础设施 (PIP) 的需求。许多其他公司对本地部署提供有限支持或不提供支持，而 Cybereason 了解 IT 环境是多种多样的，没有标准的网络结构样板。 

有很多充分的理由不完全致力于公共云来满足所有 IT 需求。许多组织至少将其环境的一部分维护为私有基础设施。 

例如，越来越多的中型组织发现云提供商承诺的成本和复杂性方面的节省并没有实现，特别是对于稳定和可预测的需求模式。此外，许多政府和高度监管的组织必须将其部分 IT 基础架构保留在本地以满足合规性和安全性需求。本地基础设施的另一个驱动力是区域特定的法律法规，例如欧洲通用数据保护条例 (GDPR)。

结果，越来越多的团队发现自己处于混合环境设置中，一只脚在公共云中处理非必要的事务，另一只脚在私有云中处理关键任务 IT。

由于这些和其他原因，本地 IT 堆栈正处于复兴时期，许多大型且受到严格监管的组织将更多数据和操作保存在同一屋檐下。虚拟化和容器使本地资产比以往任何时候都更加高效。这种新发现的生产力意味着物理 IT 资产将始终构成网络配置的重要部分。

这就是 Cybereason 专注于任何端点、数据源和配置的通用部署选项的原因：

• 私有云

• 公共云

• 混合环境

• 本地数据中心

• 气隙环境

• 专业的、利基的 IT 系统

• 遗留操作系统

• 标准操作系统 - Windows、Mac、Linux