大數(shù)據(jù)時代的到來，讓不少行業(yè)已經(jīng)發(fā)現(xiàn)了自身數(shù)據(jù)的巨大內在價值：它們能揭示傳統(tǒng)手段所看不到的新變化趨勢，如深入理解消費者行為、廣告效果、業(yè)務趨勢等，而在企業(yè)IT市場卻鮮有標桿案例。尤其在信息安全領域，隨著企業(yè)安全架構日趨復雜，安全設備種類繁多，實時生成的安全數(shù)據(jù)也已成幾何級數(shù)增長，這部分數(shù)據(jù)的內在價值如何挖掘?同時，更具隱蔽性的網(wǎng)絡和黑客攻擊造成的數(shù)據(jù)泄露，給企業(yè)乃至國家機關或政府都帶來了巨大威脅。僅在2014年，全球就發(fā)生了多起信息數(shù)據(jù)遭攻擊與泄露事件，如JPMorgan 7600萬用戶受影響、美國家得寶5600萬用戶受影響、攜程網(wǎng)用戶信息泄露等。這些網(wǎng)絡攻擊是否也可以用數(shù)據(jù)分析來預防或響應?其實在2012年，Gartner就已經(jīng)發(fā)表報告表示，信息安全問題正在變成一個大數(shù)據(jù)分析問題，大規(guī)模的安全數(shù)據(jù)需要被有效地關聯(lián)、分析和挖掘，并預測未來將出現(xiàn)基于大數(shù)據(jù)的安全分析平臺。在2014年，IDC也指出，大數(shù)據(jù)驅動的安全智能技術所帶來的價值，是傳統(tǒng)安全技術的10倍。

在這種安全威脅快速發(fā)展的環(huán)境下，絕大部分企業(yè)還在部署著大量以被動防御為中心、基于規(guī)則(Rule-based)的安全設備與系統(tǒng)，而對于長期的、大規(guī)模的、實時的分析支持力度不夠，分析和查詢效率也很低。為了挑戰(zhàn)并顛覆傳統(tǒng)的被動式安全防御理念，瀚思安信(簡稱瀚思或HanSight)作為大數(shù)據(jù)安全領域的創(chuàng)新領導者，依托十余年的安全領域積累與四年、1000節(jié)點以上的Hadoop/Spark開發(fā)與運維經(jīng)驗，將大數(shù)據(jù)與安全分析有效結合，推出下一代大數(shù)據(jù)安全分析平臺 – HanSight Enterprise，支持100T以上的安全日志、事件的存儲、實時分析、關聯(lián)分析與可視化展現(xiàn)。HanSight采用大數(shù)據(jù)分析方法來解決安全問題，既解決大數(shù)據(jù)項目光打雷不下雨的問題，也幫助企業(yè)完成安全戰(zhàn)略轉型升級。通過分析所有企業(yè)的系統(tǒng)、應用和用戶訪問行為，以及基于大數(shù)據(jù)框架的機器學習和算法來檢測外部攻擊和內部人員異常行為的解決方案，已是業(yè)界公認的發(fā)現(xiàn)未知威脅的最有效方式。

HanSight主創(chuàng)團隊來自趨勢科技、微軟、甲骨文等跨國公司，有十余年的企業(yè)軟件市場經(jīng)驗。其創(chuàng)新的安全理念和長遠的戰(zhàn)略目標，以及大數(shù)據(jù)安全分析平臺的內在價值已被企業(yè)用戶和投資者認可。在公司成立之初就成為Hadoop領導者Hortonworks公司在華的技術合作伙伴，并迅速獲得光速中國創(chuàng)投(LightSpeed)A輪千萬融資。光速中國創(chuàng)投董事總經(jīng)理宓群表示，“在云計算與移動互聯(lián)網(wǎng)的影響下，信息安全技術架構與戰(zhàn)略正處于快速轉型期，在北美已經(jīng)開始涌現(xiàn)出一系列改寫舊有規(guī)則的新型安全類創(chuàng)業(yè)公司，并開創(chuàng)了全新的市場。瀚思作為國內首家大數(shù)據(jù)安全創(chuàng)業(yè)公司，其創(chuàng)始團隊對信息安全、大數(shù)據(jù)分析以及企業(yè)市場的深入積累與理解，已與硅谷保持同步。“

目前，HanSight已成功為某大型國有商業(yè)銀行總行部署下一代大數(shù)據(jù)安全分析平臺。平臺部署后，峰值處理能力達到20000EPS(即每秒處理20000條記錄)，比傳統(tǒng)安全分析系統(tǒng)性能高近10倍，并可以全量實時分析處理每天新增日志，且已經(jīng)成功挖掘出異常訪問及威脅攻擊。

瀚思安信除了下一代大數(shù)據(jù)安全分析平臺，近期即將上線企業(yè)級日志管理平臺HanSight Data Viewer，并提供免費試用版，此舉也將顛覆企業(yè)使用數(shù)據(jù)庫來存儲海量日志的歷史。同時，HanSight Enterprise 2.0也將于年底推出，將滿足企業(yè)外部未知威脅偵測和內網(wǎng)安全的多種需要。瀚思堅信，企業(yè)與政府機構需要快速向以信息和人為中心的安全戰(zhàn)略轉變，加上無處不在的內部監(jiān)控和安全智能共享，才能確保企業(yè)信息安全。