Seqrite 借助预测性分析，通过使用 Amazon OpenSearch Service 实现企业网络安全自动化

Quick Heal Technologies 拥有超过 900 万个端点，近 30 年来一直致力于保护印度客户免受网络安全威胁。作为一家独立软件供应商（ISV），Quick Heal 为零售消费者和企业客户提供服务，并自豪地成为全国性印度制造（Make in India）计划下首家专注本土产品的安全 ISV。 

Quick Heal Technologies 的企业产品套件以 Seqrite 品牌运营，包括端点保护、端点检测与响应（EDR）以及扩展检测与响应（XDR）、零信任网络访问（ZTNA）和数据隐私等软件即服务（SaaS）解决方案。在构建云端解决方案时，Quick Heal 希望能够全面了解其客户的 IT 环境，包括本地工作负载。在网络安全领域，始终在线的可用性至关重要。2018 年，Seqrite 选择与 AWS 合作，理由是其平台的高可靠性和广泛的技术支持，尤其在托管服务方面。这一合作帮助 Seqrite 更快地推出并扩展新解决方案。

自 Seqrite 于 2018 年推出以来，其数据量呈指数级增长。Seqrite 的 XDR 产品（通过 AV-TEST 认证）每天分析 TB 级的实时和历史数据，借助 Amazon Data Firehose 和 Amazon Kinesis Data Streams 将所有客户的端点、电子邮件和网络基础设施中的数据加载至其 SaaS 解决方案。AWS 服务内置的防护机制确保符合印度电子与信息技术部的 CERT-In 数据安全和合规要求。

在处理大数据工作负载时，Seqrite 使用托管服务，包括 Amazon EMR 和 Amazon OpenSearch Service。这些服务在 Seqrite XDR 产品中执行关键功能，例如检测零日安全威胁。在这个案例中，该 ISV 将 Amazon OpenSearch Service 与 Amazon EMR 结合，用于实时异常检测及其专有的事件关联引擎。为确保在攻击发生时将损失降至最低，早期威胁检测与响应是该公司 SaaS 的关键要素。此外，预测性分析也是一项重要功能，用于评估可疑数据模式，这些模式可能是攻击正在进行的初期迹象。

Quick Heal Technologies 工程副总裁 Netra Deshpande 表示：“在网络安全架构中，实施高效的预测性分析是一项最复杂的难题，而 Amazon OpenSearch Service 正是解决这项难题的核心所在。我们每天积累的数据需要通过数十万次搜索和并行查询进行分析，Amazon OpenSearch Service 帮助我们实现了实时分析。” 随着公司业务的扩展与产品组合的丰富，Seqrite 将 AWS 视为“坚实的支持支柱”，Deshpande 补充道。在为其用例选择技术时，该 ISV 会定期咨询 AWS 团队。他们还依赖 AWS 的专业知识来优化架构，确保数据量增长不会导致成本的不成比例上升。