HanSight瀚思6月8日在北京召開產(chǎn)品戰(zhàn)略暨融資發(fā)布會，HanSight瀚思創(chuàng)始人兼首席執(zhí)行官高瀚昭宣布瀚思A輪融資3000萬人民幣，投資方來自于恒寶股份領(lǐng)投和南京高科、賽伯樂跟投。并發(fā)布三款大數(shù)據(jù)安全產(chǎn)品，瀚思用戶行為分析系統(tǒng)（HanSight UBA）、瀚思安全威脅情報（HanSight TI）和安全易。

　　近年來，國內(nèi)安全市場呈現(xiàn)一片繁榮之勢，首先體現(xiàn)在資本市場上，一批安全創(chuàng)業(yè)型公司橫空出世并獲得融資，例如唐朝安全巡航、威客安全、四葉草安全、梆梆安全、漏洞盒子、安全狗、微步在線等，均獲得數(shù)千萬資金規(guī)模的投資，安全市場似乎一下子火爆了起來。

　　尤其大數(shù)據(jù)安全、威脅情報等更是處在市場的風(fēng)口，無疑，瀚思就是大數(shù)據(jù)安全領(lǐng)域的代表性創(chuàng)業(yè)企業(yè)。

　　瀚思創(chuàng)始人兼首席執(zhí)行官高瀚昭表示：今天，大數(shù)據(jù)已經(jīng)滲透到當(dāng)今每一個行業(yè)和業(yè)務(wù)職能領(lǐng)域，成為重要的生產(chǎn)因素，信息安全也不例外。大數(shù)據(jù)技術(shù)可以幫助用戶去定位網(wǎng)絡(luò)當(dāng)中發(fā)生的惡意事件，尋找不同業(yè)務(wù)軌跡上的攻擊聯(lián)系，從而分析黑客的攻擊和內(nèi)部違規(guī)行為，在預(yù)警的同時挖出潛在威脅。我們的發(fā)展方向是幫助企業(yè)和云上的用戶實(shí)現(xiàn)從“被動防御”到“主動智能”的轉(zhuǎn)變，而在這場由信息安全與黑客共同參與的貓鼠游戲中，我們更希望協(xié)助用戶成為這場“未來安全之戰(zhàn)”的最終贏家。

　　瀚思此次發(fā)布的HanSight UBA、HanSight TI和安全易分別代表了用戶（網(wǎng)絡(luò)）異常行為分析、威脅情報中心和SaaS大數(shù)據(jù)安全分析平臺產(chǎn)品。

　　HanSight UBA提供了基于實(shí)際安全場景的多維度異常檢測功能，通過獨(dú)特的“儀表盤”功能將機(jī)器學(xué)習(xí)和算法產(chǎn)生的各種數(shù)值結(jié)果翻譯成用戶能夠理解的安全場景。實(shí)測表明，在普通的服務(wù)器上，HanSight UBA利用GPU優(yōu)化的高速算法，一分鐘內(nèi)就能完成大部分企業(yè)業(yè)務(wù)場景下的行為數(shù)據(jù)分析。HanSight UBA解決方案不僅利用機(jī)器學(xué)習(xí)讓潛在威脅浮出水面，更在威脅發(fā)現(xiàn)速度和準(zhǔn)確率方面遠(yuǎn)快于傳統(tǒng)的網(wǎng)絡(luò)威脅發(fā)現(xiàn)解決方案。

　　HanSight TI有別于傳統(tǒng)的安全分析系統(tǒng)，而是通過從網(wǎng)絡(luò)數(shù)據(jù)、主機(jī)數(shù)據(jù)，登錄認(rèn)證數(shù)據(jù)和威脅情報數(shù)據(jù)中形成聯(lián)動分析，將這些用戶環(huán)境中的所有行為足跡統(tǒng)一進(jìn)行分析，直接將威脅情報和解決辦法交付給最終用戶。此外，瀚思的威脅情報使用了自然語言處理技術(shù)（NLP），從各種完全非結(jié)構(gòu)化信息（例如“黑客QQ討論群”）抽取安全事件匯總成為威脅情報，直接原生集成到瀚思產(chǎn)品線（HanSight UBA等）內(nèi)。

　　瀚思聯(lián)合創(chuàng)始人董昕強(qiáng)調(diào)：HanSight UBA和HanSight TI將與瀚思大數(shù)據(jù)安全分析平臺（HanSight Enterprise）高度集成，最終為客戶打造一套解決海量安全數(shù)據(jù)分析難題的系統(tǒng)解決方案。實(shí)際上，這種將采取主動的安全分析和實(shí)時態(tài)勢感知的技術(shù)，已經(jīng)成為一種飛躍，這種以大數(shù)據(jù)存儲與分析的方法，將實(shí)現(xiàn)真正針對安全大數(shù)據(jù)的長期有效存儲與實(shí)時分析決策的結(jié)合。

　　和HanSight UBA、HanSight TI不同，安全易則是一款基于云端的大數(shù)據(jù)安全分析平臺，以SaaS服務(wù)提供給用戶。

　　它可以幫助中小型企業(yè)從海量日志和安全事件中迅速發(fā)現(xiàn)威脅，可以實(shí)現(xiàn)在安全事件發(fā)生后第一時間告警，通過可視化發(fā)掘數(shù)據(jù)背后的價值，采用智能算法識別安全隱患，利用威脅情報協(xié)助揭示危險的存在。用戶只需將數(shù)據(jù)源（日志／流量／設(shè)備數(shù)據(jù)）接入，便可以快速發(fā)現(xiàn)內(nèi)部發(fā)生的安全事件、安全隱患，獲得解決建議和處理辦法。

　　據(jù)介紹，安全易已經(jīng)登錄AWS和阿里云。

　　發(fā)布會現(xiàn)場，瀚思并與亞信安全、漢柏科技、先進(jìn)數(shù)通、清華大數(shù)據(jù)聯(lián)合會、華為等合作伙伴簽署戰(zhàn)略合作協(xié)議，推進(jìn)大數(shù)據(jù)安全產(chǎn)品生態(tài)建設(shè)。