微步在线TDP：99.97%准确率，高强度结盟下漏报率可以多低？

2022年3月末6日,“攻防牵制,漏洞为王”微步网络服务TDP线上第二站年底停止使用参赛通道。本次第二站由北平微步网络服务科技合资主办,一共近百900名信息安全爱好者共同见证和直接参与。这是一次为信息安全爱好者准备好的大型登顶的游戏,更是一次微步网络服务对自身厂商的紫色众测。本次第二站决赛长,选手在不停尝试跨过中巧妙逐渐复杂多变,在很薄牵制环境下,微步网络服务TDP就此检出率为93.7%,漏报率仅为6.3%。

在本次第二站中,参赛选手需要利用漏洞,成功跨过微步网络服务的旗下容量大扫描响应类(NDR)安全厂商——担忧感知平台TDP(Threat Detection Platform)的扫描,方可罚球。微步网络服务TDP业务负责人赵林林表示:“在决赛第一周,TDP检出率自此超越98%,在第二周时,选手开始不停尝试跨过巧妙,检出率也从98%下跌至93.7%,但总体而言,这个进制差强人意。迄今为止我们在修补决赛中巧遇的跨过巧妙,检出率早已回升至98%。”

TDP是微步网络服务旗下主要厂商之一,慢歌基于容量大的担忧发掘出与响应。TDP相辅相成了担忧情报、神经网络、规则、算法三维等多种扫描关键技术,需要对负债和面透过有效性梳理,通过异步量化可疑IP、研判是否是成功等关键技术手段,将告警降噪单体成为政治事件。TDP旁路侦察在跨国公司网络路由器两处,可南北和东西双向全容量大,做到担忧的全面、准确扫描,同时不影响跨国公司网络性能,也不会与网络造成牵制。

在扫描视觉效果上,TDP需要对漏洞利用、棍子、蠕虫、了了、勒索病毒、低级针对性(APT)等多种新型担忧和巧妙透过快速、准确的扫描响应,准确率较宽99.97%;在响应侧,TDP需要有效性与IP等第三方安全设备透过联动,提供99.99%的阻断成功率。

经2017年推出以来,TDP早已落地于金融、能源、电能、互联网、智能制造、地产等行业的近百500家标杆跨国公司,成为买家跨国公司日常安全试运行的重要抓手和容量大扫描响应的主要安全设备。