Chronicle发表即时安全分析服务Backstory

Chronicle
Alphabet旗下的资安子公司Chronicle发表了全新的云端即时安全分析服务Backstory,它允许企业上传大量的内部安全遥测资料,交由Backstory进行即时分析以侦测及调查潜在的威胁。
Backstory建立在仿照Google所使用的核心架构上,企业可上传与储存内部的大量安全遥测资料,涵盖DNS流量、网络流量、终端纪绿或代理纪录等,Backstory即会代为检索与分析这些资料。
Chronicle首席执行官Stephen Gillett向Forbes形容,Backstory就如同Google Photos的网络安全版本,使用者把所有的照片都上传到Google Photos,Google Photos就会自动将它们分类、进行人脸辨识,还可建立主题。
而Backstory则会以持续更新的威胁情报讯号来比对企业的网络活动,不只是比对近期活动,还会比对历史网络活动,以得知是否有任何历史行为曾经存取最近才被发现的恶意网域名称、档案或其它威胁。
Chronicle表示,Backstory是专为那些产生大量安全遥测资料、却苦于无法招聘足够人力来分析它们的企业所设计。此外,Backstory采用了特别的授权模式,让拥有500名到50万名员工的企业,都能享受经济实惠的安全分析服务,而不会因为安全遥测资料的大量膨胀,带来无法支撑的费用。
Backstory也将透过两项专案整合其它资安产品,包括借由Index Partner专案于其它资安产品中展现Backstory的分析结果,或者是透过Insight Partners专案以在Backstory仪表板与分析引擎上,提供第三方的威胁情报服务,目前Avast及Proofpoint已成为Backstory的Insight Partners。
