9月9日，长亭科技在北京召开ONE NODE 2022长亭年度发布会，重磅发布两款新品：全悉(T-ANSWER)高级威胁分析预警系统和云图（Cloud Atlas）攻击面管理运营平台，全面升级产品服务营销体系，同时提出将依托已经构建出的企业攻防场景最核心的安全能力体系，为企业应对混合云场景下的复杂安全挑战提供解决方案。
长亭科技新任CEO肖力在会上分享了长亭关于安全技术发展、产品技术演进方向的思考：未来，中国企业的数字化转型，以私有云为主的混合云将是主流趋势，所有用户都会在云上思考如何做好网络安全、主机安全、身份安全、数据安全、应用安全等全部的技术域。云安全将会是安全领域最大的赛道。云基础设施，有机会让安全变简单。
两大新品发布
云图（Cloud Atlas）攻击面管理运营平台：云上视界 图里乾坤
云化时代下，看不清的资产、暴露的攻击面、快速的业务迭代……让企业面临着越来越臃肿的复杂性。传统「外科式」的事后防御思路需要向「免疫式」的持续运营理念转变。
长亭云图（Cloud Atlas）背靠10余年渗透测试经验、数万安全社区/白帽情报源、千万亿级攻击情报数据积累，将攻击面管理平台的强大功能与来自国内最好的黑客洞察力相结合，持续帮助企业识别、分析和消除其资产所面临的真实风险。
数据孤岛亟需被打破，万物互联时代，「高频」的安全运营管理才能应对时刻变化的攻击面。云图（Cloud Atlas）帮助企业轻松实现多资产、高复杂环境下的风险管理，让每一个资产、每一条攻击路径都有迹可循。
全悉(T-ANSWER)高级威胁分析预警系统：险胁全明辨，伏兵尽知悉
当前，不断演进的攻击手段、海量告警产生的运营噪音、攻击面动态扩大等，高级威胁不断蔓延持续升级，企业安全防护应对乏力。
长亭全悉(T-ANSWER)紧盯“实战、智能、集约”三大关键要素，充分吸收长亭多年来网络攻防实战经验，融合长亭智能语义分析、人工智能、机器学习、知识图谱、攻防模型以及大数据智能引擎等核心技术能力，为企业构建聚焦流量的全面威胁感知平台。
全悉(T-ANSWER)将化身为安全风险运营的流量情报官、高级威胁检测和响应的指挥官、以及智能溯源研判的分析师，快速应对蔓延升级的高级威胁挑战，帮助企业构建新一代网络威胁检测、狩猎、溯源、响应全流程。
原生安全产品的进化之路
基础设施云化与混合云大面积使用已经成为企业 IT 基础设施的演化趋势。云化的架构整体提升了企业的IT性能和效率，但架构形态的变迁也让安全面临新问题。
以混合云为应用场景，长亭科技对全线产品进行云原生进化。雷池（SafeLine）下一代Web应用防火墙实现安全能力原生资源化，充分发挥K8s底座的运维与管理能力，通过Operator机制可实现复杂场景下的自动扩、缩容和服务降级，确保业务连续性；牧云（CloudWalker）主机安全管理平台实现主机容器全覆盖，可对主机、虚拟机、容器、K8s资产信息实现全清点，运行时仅授予必要权限，以最小化网络进行连通，解决运行环境多层化所带来的安全风险；洞鉴（X-Ray）安全评估系统打通线下/云/K8s部署场景原生支持，可轻松进行混合云场景的资产风险排查，同时依托云原生底座能力，实现企业级规模的横向扩展和高可用支持；谛听（D-Sensor）伪装欺骗系统的云蜜罐，真实伪装，全面监控，利用K8s Operator机制实现快速扩容，灵活应对任意规模流量。
以攻量防 敏捷运营
当前，随着网络威胁的增加，网络安全建设也越来越复杂，企业对网络安全的要求以合规为基础逐渐提升，不仅需要安全产品，还需要包含标准化的管理和流程。安全运营在此需求下逐渐成为网络安全工作的焦点。但是由于运营服务人员的责任心和技能水平无法统一标准，自动化程度低，运营目标模糊不清，找不到合理的度，所以很多企业的安全运营如同走在“迷雾”中。
本次发布会，长亭原创“敏捷”安全运营模型，从量化（安全度量体系）、统一（一体化攻防知识数据库）、持续（自动化工具平台）三方面进行持续验证，并且基于模型的落地，对两大核心框架：长亭运营服务体系和攻防能力成熟度模型进行了全面升级。实现”一体“、“两防”、“三中心”，也就是以长亭攻防能力成熟度框架体系作为核心框架，涵盖传统的“被动防御”和主动式的“交互式防御”，除传统的事件管理外，增加“安全能力运营中心”和“交互式防御指挥中心”，对于整体安全运营的健康度、以及干扰与诱导对手的主动防御部署，都有形象化运营展示。
此外，发布会上还重点对长亭行业解决方案能力和合作伙伴生态能力进行了全新定义。长亭科技“一站式“解决方案中心将以长亭核心技术为底座，融入安全产品与服务能力，输出针对金融、运营商、政府等行业解决方案，服务更多行业企业网络安全体系建设。合作伙伴生态建设同样是长亭重要战略发展方向，今后长亭将投入更多产品技术力量，与生态伙伴共同探索新的模式与玩法，进行安服生态合作创新和软件订阅模式合作创新。
未来，长亭科技将持续以攻防实战能力为基石，不断探索创新产品与安全运营新模式，同时全面拥抱上云战略，构建混合云场景下企业网络安全防护体系，为企业提供更加成熟的安全解决方案。
