腾讯安全 TIX 威胁情报中心产品概要

一、 产品定位与核心亮点

腾讯安全威胁情报中心（TIX）是一站式情报服务开放平台。其核心技术属性是集成云端算法算力与海量安全数据，提供高精准、多形态的威胁情报服务。核心商业差异化卖点在于其独特的“威胁情报”云端安全协同能力，能够通过云网端协同实现安全能力的在线升级与协同进化。

二、 产品应用场景

TIX服务于面临复杂网络威胁的企业客户，尤其在以下业务场景中解决其痛点：

• 安全运营与分析研判：在重保或日常安全防护期间，安全团队需要进行安全事件的分析研判，但常受限于情报来源分散、研判效率低下。TIX提供集中化的情报查询与IOC研判分析能力。
• 攻击面风险管理：企业管理层与安全团队需评估企业资产暴露面的风险，但资产发现不全面、风险视角单一。TIX-ASM以外部分攻击者视角协助洞察资产风险暴露面。
• 安全产品能力增强：企业已部署各类安全产品，但检测准确性与响应速度不足。TIX通过原子能力输出，可与其他安全产品结合，提升整体方案的检测与响应能力。

三、 应用框架和功能介绍

功能框架

TIX产品矩阵包含四大核心模块：

1. TIX-情报查询社区：SaaS化情报开放平台，提供威胁数据查询、分析及情报数据共享服务。
2. TIX-SDK/API：以轻量化API/SDK方式输出威胁情报原子能力，支持被集成。
3. TIX-ASM：提供攻击面管理情报服务，通过测绘技术发现并协助缓解资产暴露风险。
4. TIX-TIP：本地化威胁情报平台，支持整合多方数据情报，为本地安全产品提供协同能力。

硬核指标

• 数据规模：每日处理安全数据可达30000亿条。
• 情报准确率：高精准IOCs情报准确率达到99.99%。
• 响应能力：依托云端算法算力，可实现秒级去除误报。
• 情报产出：自产情报数量占比95%以上。

产品优势

• 强大的情报采集能力：基于腾讯在云、管、端及业务侧的安全产品与数据，构建了国内最完整的情报数据触点网。
• 先进的情报生产技术：在腾讯安全联合实验室支撑下，通过机器学习、自动化多层次关联、人工运营等手段生产高精准情报。
• 专家持续运营：由超20年安全经验的安全专家团队进行持续化运营。
• 全面的情报类型：实时提供战术型情报（TTPs）、技术型情报（IP、域名、MD5等）、业务情报（黑灰产、仿冒、漏洞情报）。
• 丰富的上下文信息：提供丰富的威胁情报标签和上下文信息。
• 灵活多样的交付方式：支持以SaaS化为核心，提供WEB端、小程序、公众号、API、SDK、TIP等多种交付方式。
• 高效的集成联动：支持与用户现有安全防护产品（如SOC）进行联动，提升企业整体安全运营和威胁响应效率。

荣誉背书

• 唯一入选Forrester Landscape外部威胁情报服务大型厂商。
• 入选沙利文2022年中国威胁情报市场报告，创新指数排名第一。
• 入选Frost & Sullivan领导者象限《2022年中国威胁情报市场报告》位列创新指数第一名，斩获了5项指标的最高分。
• 入选Forrester最佳实践市场报告《Actionability Of Threat Intelligence》。
• Frost & Sullivan进入厂商推荐列表，联合实验室发布《威胁情报能力独立报告》。

四、 典型案例

1. 小红书
   • 背景：信息缺失（原文未提供具体业务困境）。
   • 解决方案：信息缺失（原文未提供具体解决方案）。
   • 成效：信息缺失（原文未提供核心指标）。
2. 中金财富（CICC Wealth Management）
   • 背景：信息缺失（原文未提供具体业务困境）。
   • 解决方案：信息缺失（原文未提供具体解决方案）。
   • 成效：信息缺失（原文未提供核心指标）。
3. 中国工商银行（INDUSTRIAL AND COMMERCIAL BANK OF CHINA）
   • 背景：信息缺失（原文未提供具体业务困境）。
   • 解决方案：信息缺失（原文未提供具体解决方案）。
   • 成效：信息缺失（原文未提供核心指标）。
4. 中国建设银行（China Construction Bank）
   • 背景：信息缺失（原文未提供具体业务困境）。
   • 解决方案：信息缺失（原文未提供具体解决方案）。
   • 成效：信息缺失（原文未提供核心指标）。

数据来源：全部信息与数据均出自提供的腾讯安全TIX产品介绍材料。