2022年10月10日，全球權(quán)威的IT研究機(jī)構(gòu)Gartner®發(fā)布“2022中國(guó)網(wǎng)絡(luò)安全技術(shù)成熟度曲線(Hype Cycle™ for Security in China, 2022)”報(bào)告，華云安在攻擊面管理(Attack Surface Management，簡(jiǎn)稱ASM)和入侵和攻擊模擬 (Breach and Attack Simulation，簡(jiǎn)稱BAS) 兩個(gè)領(lǐng)域被列為代表廠商。

值得一提的是，華云安是唯一雙領(lǐng)域入選《Hype Cycle for Security in China, 2022》的初創(chuàng)企業(yè)。本次認(rèn)可凸顯了華云安在ASM與BAS方面的技術(shù)創(chuàng)新與最佳實(shí)踐的價(jià)值。

ASM與BAS，全球數(shù)字安全的熱點(diǎn)創(chuàng)新方向

技術(shù)成熟度曲線(Hype Cycle)是企業(yè)用來評(píng)估新科技的可見度，決定是否采用新科技的一種工具。Gartner依其專業(yè)分析預(yù)測(cè)與推論各種新科技的成熟演變速度及要達(dá)到成熟所需的時(shí)間，具體可分為：技術(shù)萌芽期、期望膨脹期、泡沫破裂谷底期、穩(wěn)步爬升復(fù)蘇期、生產(chǎn)成熟期5個(gè)生命周期階段。

在Gartner發(fā)布的《Hype Cycle for Security Operations, 2022》中，以及本次發(fā)布的“2022中國(guó)網(wǎng)絡(luò)安全技術(shù)成熟度曲線(Hype Cycle for Security in China, 2022)，攻擊面管理(ASM)和入侵與攻擊模擬(BAS)被視為推動(dòng)網(wǎng)絡(luò)安全運(yùn)營(yíng)技術(shù)創(chuàng)新的關(guān)鍵技術(shù)。同時(shí)，國(guó)內(nèi)多家權(quán)威機(jī)構(gòu)相繼發(fā)布的相關(guān)報(bào)告中也將ASM和BAS列為2022十大創(chuàng)新方向之一。從中可以看出ASM和BAS已是全球范圍公認(rèn)的創(chuàng)新方向。

當(dāng)下，全球正經(jīng)歷數(shù)字化革命浪潮，網(wǎng)絡(luò)安全亦面臨復(fù)雜性、艱巨性、多元化的挑戰(zhàn)。數(shù)字化時(shí)代之下需要數(shù)字化的安全，基于攻擊者視角構(gòu)建新一代數(shù)字化安全方案是必然趨勢(shì)。華云安在ASM和BAS兩個(gè)領(lǐng)域入選《Hype Cycle for Security in China, 2022》，得益于華云安基于實(shí)戰(zhàn)、面向數(shù)字安全的持續(xù)技術(shù)創(chuàng)新與行業(yè)實(shí)踐。

ASM：以攻擊者視角構(gòu)建內(nèi)外部的資產(chǎn)安全性平臺(tái)

伴隨著企業(yè)網(wǎng)復(fù)雜程度的大大提升，識(shí)別網(wǎng)絡(luò)資產(chǎn)，了解資產(chǎn)的脆弱性和潛在的攻擊方式尤為重要。

在《Hype Cycle for Security in China, 2022》中，Gartner指出ASM使企業(yè)從內(nèi)部管理和外部攻擊者的角度，解決資產(chǎn)和漏洞可視化的難題，并對(duì)資源進(jìn)行優(yōu)先配置，以修復(fù)或緩解最有可能受攻擊的問題。ASM幫助安全和風(fēng)險(xiǎn)管理(SRM)團(tuán)隊(duì)識(shí)別潛在的攻擊路徑，并指導(dǎo)開展安全控制措施的改進(jìn)和調(diào)整，提高整體安全防御水平。

作為中國(guó)攻擊面管理市場(chǎng)的引領(lǐng)者，華云安持續(xù)構(gòu)建基于云原生架構(gòu)的安全能力平臺(tái)，通過微服務(wù)的方式提供原子化安全能力，滿足于不同規(guī)模企業(yè)、不同應(yīng)用場(chǎng)景下攻擊面管理需求。深厚的技術(shù)積淀和行業(yè)實(shí)踐使華云安成為國(guó)內(nèi)攻擊面管理技術(shù)理念和產(chǎn)品實(shí)踐的領(lǐng)先廠商。

華云安認(rèn)為，在攻擊面管理基石之上，通過創(chuàng)新的多維度資產(chǎn)識(shí)別、自動(dòng)化漏洞驗(yàn)證、擴(kuò)展安全情報(bào)等技術(shù)，共同實(shí)現(xiàn)新一代的企業(yè)全面風(fēng)險(xiǎn)管理系統(tǒng)。作為國(guó)內(nèi)首家聚焦攻擊面管理的網(wǎng)絡(luò)安全公司，華云安提出以攻擊者視角構(gòu)建涵蓋數(shù)字資產(chǎn)管理、自動(dòng)化測(cè)試、優(yōu)先級(jí)評(píng)估、情報(bào)預(yù)警、快速處置五個(gè)步驟的數(shù)字安全攻擊面管理體系。

華云安重新定義了數(shù)字化時(shí)代的資產(chǎn)管理、漏洞管理、情報(bào)協(xié)同和響應(yīng)處置，推出了基于云原生模塊化架構(gòu)的攻擊面管理解決方案，以網(wǎng)絡(luò)資產(chǎn)攻擊面管理(CAASM)、外部攻擊面管理(EASM)、入侵和攻擊模擬(BAS)等典型場(chǎng)景，研發(fā)了靈洞·網(wǎng)絡(luò)資產(chǎn)攻擊面管理系統(tǒng)(Ai·Vul)、靈知·互聯(lián)網(wǎng)情報(bào)監(jiān)測(cè)預(yù)警中心(Ai·Radar)、靈刃·智能滲透與攻擊模擬系統(tǒng)(Ai·Bot)等產(chǎn)品，以檢測(cè)發(fā)現(xiàn)，分析研判，情報(bào)預(yù)警，響應(yīng)處置四大環(huán)節(jié)幫助企業(yè)應(yīng)對(duì)數(shù)字化時(shí)代下企業(yè)安全得新風(fēng)險(xiǎn)，打造數(shù)字化時(shí)代數(shù)字安全風(fēng)險(xiǎn)管控的完整解決方案。

BAS：以持續(xù)的攻擊模擬驗(yàn)證安全防御體系有效性

在《Hype Cycle for Security in China, 2022》中，Gartner將入侵和攻擊模擬進(jìn)行定義：認(rèn)為通過自動(dòng)化模擬外部和內(nèi)部、橫向移動(dòng)和數(shù)據(jù)泄露等威脅向量，使企業(yè)更好地了解其安全薄弱點(diǎn)。BAS是對(duì)紅隊(duì)或滲透測(cè)試的補(bǔ)充，但并不能完全取代兩者。

攻擊面的發(fā)現(xiàn)需要持續(xù)的攻擊模擬來實(shí)現(xiàn)對(duì)內(nèi)部安全防御的有效性驗(yàn)證。華云安靈刃·智能滲透與攻擊模擬系統(tǒng)(Ai·Bot)以攻擊視角通過對(duì)抗性手段發(fā)現(xiàn)企業(yè)真實(shí)攻擊面，通過模擬攻擊者對(duì)目標(biāo)網(wǎng)絡(luò)環(huán)境進(jìn)行安全測(cè)試，找到系統(tǒng)中可能存在的弱點(diǎn)，包括漏洞、信息泄露、安全防護(hù)不當(dāng)?shù)认盗邪踩珕栴}，并通過智能分析引擎將攻擊鏈路直觀呈現(xiàn)給企業(yè)用戶，幫助用戶了解自身安全防御的脆弱性。讓用戶直觀了解在真實(shí)對(duì)抗環(huán)境下的安全弱點(diǎn)和企業(yè)運(yùn)營(yíng)響應(yīng)機(jī)制的有效性，實(shí)現(xiàn)深度挖掘企業(yè)數(shù)字資產(chǎn)攻擊面的目標(biāo)。

同時(shí)，華云安創(chuàng)新性的將情報(bào)和圖譜模型能力運(yùn)用在BAS和CART技術(shù)上，實(shí)現(xiàn)用人工智能驅(qū)動(dòng)的模擬迭代攻擊測(cè)試，實(shí)現(xiàn)對(duì)敏感數(shù)據(jù)、憑證信息、源代碼、供應(yīng)鏈等外源弱點(diǎn)與內(nèi)部戰(zhàn)法模型的結(jié)合，以業(yè)務(wù)角度進(jìn)行攻擊影響進(jìn)行評(píng)價(jià)。

華云安：構(gòu)建面向?qū)崙?zhàn)的網(wǎng)絡(luò)安全對(duì)抗防御體系

從“漏洞管理”到“攻擊面管理”，華云安在堅(jiān)持做面向未來的網(wǎng)絡(luò)安全技術(shù)創(chuàng)新者的同時(shí)，也是將創(chuàng)新技術(shù)應(yīng)用與實(shí)踐的深耕者。公司成立三年以來，已擁有一百多項(xiàng)人工智能相關(guān)專利，及三十多項(xiàng)自主知識(shí)產(chǎn)權(quán)，并先后承擔(dān)了多項(xiàng)國(guó)家重點(diǎn)研發(fā)計(jì)劃和重大工程建設(shè)，產(chǎn)品在政府、電力、金融、教育、醫(yī)療等行業(yè)得到廣泛應(yīng)用。

作為國(guó)內(nèi)首家專注于攻擊面管理的網(wǎng)絡(luò)安全公司，華云安以攻擊者視角構(gòu)建數(shù)字化網(wǎng)絡(luò)攻擊面管理產(chǎn)品解決方案，以CAASM+EASM+BAS三大產(chǎn)品體系引領(lǐng)國(guó)內(nèi)外攻擊面管理(ASM)市場(chǎng)發(fā)展，為網(wǎng)信、工信等國(guó)家網(wǎng)絡(luò)安全相關(guān)主管部門及電力、金融、能源、交通、通信、教育、醫(yī)療等重要關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)提供技術(shù)支撐與網(wǎng)絡(luò)安全保障服務(wù)。未來，華云安將持續(xù)致力于為新形勢(shì)下的網(wǎng)絡(luò)安全關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)作出自身的貢獻(xiàn)!

參考文獻(xiàn)：

Gartner，Hype Cycle for Security in China, 2022, 10 October 2022.

Gartner免責(zé)聲明:

Gartner未在其報(bào)告中支持任何廠商、產(chǎn)品或服務(wù)，也并不建議技術(shù)用戶只選擇有最高評(píng)分或其它特征的廠商。Gartner研究出版物代表的是Gartner研究機(jī)構(gòu)的意見，不應(yīng)解釋為對(duì)事實(shí)的陳述。Gartner對(duì)與本研究有關(guān)的所有明示或暗示的保證概不負(fù)責(zé)，包括對(duì)適銷性或特定用途的適用性的任何保證。Gartner和Hype Cycle是Gartner有限公司和/或其附屬公司在美國(guó)及全球的注冊(cè)商標(biāo)和服務(wù)商標(biāo)，經(jīng)許可在此使用。保留所有權(quán)利。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎!此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：