摘要: 以“人”为视角,实时助力企业感知未知业务安全风险。近日, 2020“张江杯”长三角地区大数据竞赛圆满落幕,瑞数信息“未知业务安全风险感知”项目荣获创新应用竞赛“最佳应用奖”。 本届大赛以“建功新时代 当好领头羊”为主题,展示了大数据时代科技创新成就和科技战...
以“人”为视角,实时助力企业感知未知业务安全风险。
近日, 2020“张江杯”长三角地区大数据竞赛圆满落幕,瑞数信息“未知业务安全风险感知”项目荣获创新应用竞赛“最佳应用奖”。
本届大赛以“建功新时代 当好领头羊”为主题,展示了大数据时代科技创新成就和科技战疫成效,为加快建设现代化经济体系、实现经济高质量发展发挥领头羊作用。创新应用竞赛作为本届大赛的“重头戏”,聚焦大数据的前沿技术和城市建设热点话题,共吸引超过50家企业参赛。经过一个月的激烈角逐,瑞数信息“未知业务安全风险感知”项目凭借动态+AI的创新技术与数据分析、安全防护的出色实力,得到竞赛专家组的高度肯定,荣获“最佳应用奖”!
瑞数信息“未知业务安全风险感知”项目荣获“最佳应用奖”
瑞数信息技术总监吴剑刚(左二)出席典礼并领奖
瑞数信息 · 未知业务风险感知项目
项目概况
以“人”为视角,全方位覆盖人的所有关键行为,完整还原攻击者的行为路线;结合多种数据源以重建完整的用户会话,在用户和资源之间建立关系图谱,生成类别标签以进行资产分类,实时发现未知业务风险。
应用效果
借助业内领先的深度学习算法,在无需标签数据的前提下,通过用户的上下文信息对用户行为进行即时判断,从而预测用户的下一步行为。
项目结合了规则引擎、序列分析、深度学习和图挖掘算法,为每个用户建立个性化的行为模型,不但可以主动发现业务系统中的可疑用户、行为错配、异常登录等风险,而且通过专有算法抑制误报并使用风险模型对账号的风险进行排序,帮助用户把时间和精力集中在那些潜在风险最高的人员和告警之上。
技术创新
- 全链路数据采集:实时采集用户在应用中的完整操作、跳转以及客户的浏览器信息、鼠标移动、点击、键盘敲击等数据。
- AI人工智能引擎:将AI人工智能贯穿于从数据预处理、异常发现、风险评估、噪音抑制到未知威胁挖掘的整个流程中,同时学习用户对告警的处理,不断对引擎进行自动化调优,使其和企业的环境更为契合,让业务风险无所遁形。