微步新闻 > 正文
微步在线顺利通过CMMI 3级评估认证
2022-09-19 19:44:43 来源: 微步新闻

近日,微步在线宣布本年度6月进行的CMMI 3级评估认证顺利通过,已在CMMI官网公示,并同步了CMMI评估师签发的CMMI 3级评估证书。

CMMI是Capability Maturity Model Integration的简称,即能力成熟度模型集成(也译为:软件能力成熟度模型集成) ,由美国卡耐基梅隆大学软件工程研究所组织开发而来,并于2018年发布CMMI 2.0版本,这是一个全球公认的软件、产品与系统开发优良实践过程改进模型,能够帮助组织提升绩效。

在过去七年中,伴随微步的不断成长,通过将自身的实战经验与企业实际需求相结合,基于大数据分析与机器学习等技术,先后研发了多个不同类型、各具特色的产品/解决方案,例如:

  • TDP:威胁感知平台,通过对双向网络流量分析,结合攻击者手法特征和攻击者情报推导攻击意图,可识别针对性威胁,告警准确率高达99.97%,误报率低至0.03%,更重要的是,还可帮助企业甄别未知的0day漏洞利用,0day检出率超50%以上;

  • OneEDR:主机威胁检测与响应平台,是微步融入专利技术最多的产品/平台。将最新机器学习成果融入12款自研检测引擎,通过单点检测+事件聚合两阶段检测实现精准告警,ATT&CK攻击技术覆盖率高达91.3%。利用大数据分析+威胁图技术,全面展现攻击链路与实体关系图,快速定位主机安全问题,集检测、响应、处置、取证于一体,帮助企业实现一站式主机安全运营,建立核心安全防御屏障;

  • OneDNS:互联网安全接入服务。针对新型网络威胁特点,微步创新性地将威胁情报与公共DNS服务相结合,突破地理位置限制,为企业总部、分支结构及漫游终端实现无差别的安全防护能力,简单、高效地提升企业办公网络安全等级,有效防护恶意挖矿、勒索病毒、APT攻击、网络钓鱼以及恶意软件等新型网络威胁,并实现检测、拦截、定位、取证闭环;

  • TIP:本地威胁情报管理平台。国内知名的聚焦情报生产和管理全流程的本地化情报中心,赋能企业安全建设,为安全运营提供决策依据。

在这些产品的研发、更新与维护过程中,微步一步一个脚印,在不断探索中积累了丰富的项目开发与管理经验。通过经验总结,微步根据自身的实际情况与标准流程相结合,对软件、产品与系统开发等管理体系与流程实现了制度化,希望将成功经验移植到不同的项目之中。

CMMI 3级评估认证的通过,意味着CMMI对具有微步特色管理体系与流程的认可和鼓励,微步将沿着当前的方向,更全面、深入、细致的持续改进,将过去获得的成功经验以制度化方式应用于更多项目之中,不断优化产品研发过程,进一步提升产品质量,巩固产品核心竞争力,以客户成功为己任,打造独具微步特色的品牌形象,为网络安全贡献微步力量。

Free Trial