0
| 本文作者： 李勤 | 2019-08-21 19:04 |
2018 年 9 月，黃承還在聊“想要成為CSO？這些基礎不能丟！”，那時，他是唯品會的首席安全官（CSO）。2019 年 8 月 20 日，上海霧幟智能科技有限公司在北京召開了一場發布會，黃承作為這家創業公司的 CEO 登臺，發布了這家公司的第一款產品——智能風險決策平臺HoneyGuide。
據企查查的信息，這家公司在 2019 年 4 月 10 日成立，法定代表人也是黃承，業界著名大佬王英鍵（花名：呆神）擔任COO。
憑借黃承和呆神兩個老板在安全業長久的影響力，在360 和奇安信兩家年度最大盛會的夾擊下，這場發布會居然請來了安全業多位實力強大的“VIP”嘉賓，甚至還有久未露面的某著名電商安全大佬默默坐在臺下，實在是一個很有意思的信號。
我想，除了捧場，大家其實也很好奇，黃承到底搞了什么出來？
在雷鋒網看來，黃承發布的這款 HoneyGuide 本質上不算安全產品，只是一款“AI產品”在安全行業的應用。
為什么這么說？
我們先來看看霧幟對自己的定位——“霧幟是一家以人工智能為核心驅動的新生代科技公司。公司將發展目光聚焦于人工智能技術與現實應用場景的相互結合，在幫助企業提升自動化水平、‘降本增效’等方面進行了探索性的實踐并借助自身優勢，通過對 AI 技術的靈活應用，可幫助企業實現智能化的轉型升級。”
而智能風險決策平臺HoneyGuide是一款通過智能編排技術讓用戶像遵循劇本一樣開展安全運營工作的智能風險決策系統。據黃承介紹，這個系統同時還支持自定義劇本編排和系統自學習的智能編排，由“AI引擎、智能編排、事件處置、協同機器人、風險治理引擎”五大核心構件組成。
這款產品的主打特點是：以“自然語言交互”為核心的人機協同作戰室＋以智能編排和智能推薦為核心的安全劇本。人家說了，“ 未來，HoneyGuide 將在政府、金融、互聯網、云平臺、能源、傳統企業等多個領域被廣泛應用”。
黃承還在發布會上說，如果非要給這款在安全行業先落地的產品再定一個什么，“那就是增強版的 SOAR（安全編排、自動化和響應）”。
在后續雷鋒網與黃承的交流中，黃承并沒有拔高 HoneyGuide 在企業安全運營中的地位，他強調：“這就是一款為安全人員定制的人工智能助手”。雖然是助手，但他很期待 HoneyGuide 能解決一個問題：提升安全運營的響應效率。
“安全運營中心重心正在不斷的向威脅響應遷移，過去我們做了很多工作，將人工智能機器學習應用于安全漏洞檢測，在預防、檢測、阻斷等環節能力大幅提升，但是我們的響應依舊落后。因為在響應時，我們必須爭分奪秒，在響應這個環節里面有很多事情需要人工操作，人和機器不能直接溝通。”黃承說。
這就是HoneyGuide誕生的背景。
簡單來說，HoneyGuide 像一個智能調度員，用戶在“作戰室”輸入相關指令，HoneyGuide 自動識別，并推薦關聯的反應動作，比如你輸入“web 服務器被攻擊，IP 地址是：XXXXXXXXXX”，HoneyGuide 會推薦相關動作：獲取IP歸屬地信息、IP分析、查詢域名或IP地址威脅情報……
如果你使用了微步在線的威脅情報分析，阿里云或騰訊云的服務，用了安恒的掃描器等，在你發出某個指令時，HoneyGuide 還可能一并推薦相關安全產品的動作，供你選擇。
目前，HoneyGuide 有超過 35 個默認應用，近100個動作。但這不是什么稀奇的地方，因為 HoneyGuide能調用多少應用，完全在于使用者——你的平臺上使用了多少應用，這些應用是否都需要接入 HoneyGuide？
黃承說，這些接入非常簡單，“不求人”。只要這些應用有 API ，就可以手動操作接入，如果沒有 API，你就自己用 Java 或 Python 寫一個，只要遵循 HoneyGuide SDK 的開發規范。
HoneyGuide 除了開發人員已經先天賦予它的能力——AI 遷移學習的“基因”，其他能力就靠它和你的配合學習，這就是所謂“安全事件作戰室”存在的原因。
在雷鋒網看來，HoneyGuide 的安全事件作戰室其實更像一個QQ群，不過，安全運營分析人員在這個作戰室里做出的反應動作全部被HoneyGuide 格式化后開始機器學習，等到下一次遇到類似情況時，HoneyGuide 這個學徒就開始不需要“老師傅”的幫助，在一個老師傅實在困倦的夜晚，自動應急響應，采取合適的方式處理問題。
一個核心問題是，龍生龍，鳳生鳳，老鼠的兒子會打洞，HoneyGuide 在努力降低安全運營人員的操作門檻時，它的能力能強到什么程度，也要看“老師傅”的水平。
還有一個問題是，雷鋒網獲悉，不久后，在政企安全市場做得很火熱的某公司也將推出 SOAR 產品，HoneyGuide 這款“增強版SOAR”是否與之競爭？
黃承認為，市場上現有的 SOAR 可以為 HoneyGuide“貢獻一個來源，并不競爭”。
由于知識產權保護、機器學習算法需要特殊硬件支持的相關考慮，目前這款產品以硬件形式售賣。
雷鋒網了解到，這款產品目前售價將以“百萬元以內”的價格定價，但是基于它是一款輔助運營的智能助手，這個價格是否能被市場接受？我們還要等待市場的反饋。
你的看法是？
（劇透一下，再過一段時間黃承還要拿出一款拳頭產品，聽說比較重磅）
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
