AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
公司
來圍觀一支優(yōu)秀團(tuán)隊的百萬級項目攻堅
2019年我們中標(biāo)了兩個數(shù)百萬級規(guī)模的某行業(yè)項目，合計金額超過600萬。項目需求跟我們主線研發(fā)的版本功能存在較大差異，需要大量創(chuàng)新。這就相當(dāng)于有限時間內(nèi)要出很多新東西。
故事要從“誕生滿足客戶需求的產(chǎn)品版本”這一清晰的發(fā)展線講起：
1
接到項目
2019年，安恒信息迷網(wǎng)蜜罐團(tuán)隊前后中標(biāo)了兩個某行業(yè)定制項目，當(dāng)然，之所以能夠拿下標(biāo)的數(shù)百萬的項目，憑借的是公司的口碑影響力以及客戶對安恒信息技術(shù)研發(fā)潛力的信任。
彼時，滿足項目需求的產(chǎn)品尚未誕生。迷網(wǎng)蜜罐團(tuán)隊不回避困難，快速定位：
首先，認(rèn)清現(xiàn)狀：技術(shù)和功能還不夠，現(xiàn)階段必須硬著頭啃下這塊硬骨頭；
第二，抓緊行動：進(jìn)度要求很明確，刻不容緩，要先行動起來；
第三，目光放遠(yuǎn)：兼顧做出一款有市場認(rèn)可度的產(chǎn)品，贏得更多客戶。
2
需求落差
初拿到項目時，團(tuán)隊一共七人，項目交付任務(wù)只有半年時間。彼時產(chǎn)品形態(tài)還停留在低級別仿真設(shè)備階段。
而項目需要交付的產(chǎn)品——高交互蜜罐。它是一種轉(zhuǎn)移或者迷惑攻擊視線，幫助客戶重要資產(chǎn)系統(tǒng)免遭攻擊的存在，因為充當(dāng)?shù)氖菗鯓尮δ?，所以需要對客戶環(huán)境進(jìn)行高度模擬，客戶自身資產(chǎn)很復(fù)雜，業(yè)務(wù)環(huán)境模仿的不像，就無法誘敵深入。
3
成功交付
成功完成項目交付，產(chǎn)品符合項目需求，獲得客戶滿意。這中間省略了無數(shù)個加班、無數(shù)場閉關(guān)討論會、無數(shù)個研發(fā)進(jìn)度會、無數(shù)個跨部門協(xié)調(diào)會，無數(shù)次討論磨合與碰撞。各種心酸，按下不表。
4
收獲成長
新團(tuán)隊：如今，團(tuán)隊慢慢擴(kuò)展壯大，算上測試、研發(fā)已經(jīng)有17個人。
新產(chǎn)品：經(jīng)過長時間努力，現(xiàn)在產(chǎn)品很能打，去年年初在安全垂直媒體數(shù)說安全進(jìn)行的第三方評測中，獲評國內(nèi)頂級蜜罐供應(yīng)商八家之一。
新項目：贏得市場口碑，開始幫更多客戶做樣板工程運(yùn)營，去年就拿下了某市大數(shù)據(jù)局的項目，幫客戶監(jiān)測到了大量勒索病毒入侵威脅。經(jīng)歷了成長，他們也接到了更多案例，為更多客戶安全賦能。目前，迷網(wǎng)產(chǎn)品和方案已經(jīng)在政府、通信運(yùn)營商、電力、能源、智能制造等多個行業(yè)獲得廣泛認(rèn)可。
新榮譽(yù)：與此同時，在公司內(nèi)部組織的攻防演練活動中，迷網(wǎng)產(chǎn)品在眾多產(chǎn)品中排名第三。
聚光燈打過來
這到底是一支什么樣的隊伍？
一起揭秘
Q
剛剛聽完故事很感慨，團(tuán)隊能夠走到今天最大的特質(zhì)是什么？
A
首先，目標(biāo)共建共知。
面對多線并行開發(fā)，團(tuán)隊承受了很大的進(jìn)度壓力，一定要在約定時間內(nèi)完成項目與主線版本交付是我們的統(tǒng)一認(rèn)知。從研制方案投標(biāo)，到中標(biāo)開始設(shè)計研發(fā)，再到最后主體交付、驗收等，整個項目周期跨度達(dá)1.5年到2年。在這期間，大家對于常態(tài)化的加班也有了內(nèi)心的準(zhǔn)備，擰成一股繩往前沖。在緊張的工作之余，我們也會組織豐富多彩的團(tuán)建活動來維持團(tuán)隊士氣。在我們看來，協(xié)作打仗，必須做到認(rèn)定統(tǒng)一目標(biāo)勁兒往一處使。
其次，嚴(yán)謹(jǐn)?shù)姆椒ㄕ摗?/strong>
研發(fā)新功能需要搶時間，前期需求討論一點也不能馬虎。在多線并行的緊張狀況下，事情多而雜，但我們從一開始就堅持梳理清楚每一個環(huán)節(jié)，做到市場調(diào)研、需求分析、需求評審、研發(fā)計劃等等，每個人都各司其職，有序進(jìn)行。事實證明，前期投入的時間和精力都是值得的，能避免后期不必要的返工。通過嚴(yán)謹(jǐn)方法論的推行，我們現(xiàn)在平均一個季度迭代一個版本，一年發(fā)四個版本。產(chǎn)品從質(zhì)量上、能力上、成熟度上，對比市場同類產(chǎn)品，已經(jīng)足夠扎實。
第三，跨部門資源協(xié)同。
目前蜜罐和WAF、NGFW、APT、AiLPHA大數(shù)據(jù)平臺、EDR、XDR、SOAR、威脅情報等多個產(chǎn)品都完成了高度聯(lián)動，功能打通，實現(xiàn)了產(chǎn)品能力的疊加。如此一來，我們就能為客戶輸出一套聯(lián)動的體系化解決方案，打造其他廠商所不具備的優(yōu)勢。比如和APT的聯(lián)動，蜜罐可以將攻擊流量引流至APT,增加APT的感知面，將威脅樣本發(fā)送至APT進(jìn)行樣本分析，獲取分析報告。再比如，蜜罐產(chǎn)品組和研究院聯(lián)手打造了高交互、高仿真的物聯(lián)網(wǎng)蜜罐，屬于業(yè)內(nèi)首發(fā)，既能保護(hù)物聯(lián)網(wǎng)真實資產(chǎn)又能做到分析溯源，得到高精準(zhǔn)度的攻擊者信息。
產(chǎn) 品 速 遞
迷網(wǎng)欺騙誘捕防御系統(tǒng)是安恒信息根據(jù)多年在安全領(lǐng)域的攻防經(jīng)驗，打造的一款應(yīng)對攻防實戰(zhàn)場景的安全產(chǎn)品?；诰W(wǎng)絡(luò)欺騙和主動防御理論，通過在真實業(yè)務(wù)網(wǎng)絡(luò)中部署各種高仿真蜜罐、蜜餌，形成沉浸式誘捕蜜網(wǎng)，混淆攻擊視聽，增加攻擊代價，達(dá)到延緩攻擊進(jìn)程，進(jìn)而保護(hù)用戶資產(chǎn)的目的。
在公司的扶持、兄弟部門的支持，再加上團(tuán)隊的努力下，安恒信息迷網(wǎng)蜜罐團(tuán)隊一路成長，產(chǎn)品獲得了市場的廣泛認(rèn)可。未來，迷網(wǎng)蜜罐團(tuán)隊會繼續(xù)努力和創(chuàng)新，為廣大客戶提供更好的產(chǎn)品和解決方案。
相關(guān)推薦
- 發(fā)布兩款產(chǎn)品！安恒信息亮相“第二屆海光安全技術(shù)高峰論壇”
- 數(shù)據(jù)安全與數(shù)據(jù)要素治理研討會在安恒信息舉行
- 官宣｜賽事數(shù)字資產(chǎn)守門人·安恒EDR大運(yùn)會專版發(fā)布
- 安恒信息與電子科大網(wǎng)絡(luò)空間安全研究院達(dá)成戰(zhàn)略合作
- 因大運(yùn)結(jié)緣 以城市共生｜成都大運(yùn)會官方贊助商安恒信息升級發(fā)布會暨西部網(wǎng)絡(luò)安全總部啟動儀式成功舉辦
- 大運(yùn)會網(wǎng)絡(luò)安全衛(wèi)士｜500名“全球網(wǎng)絡(luò)安全志愿者”獲聘任
- 案例入選！安恒信息出席2023中國數(shù)實融合50人論壇暨年度報告發(fā)布會
