華云安作為國(guó)內(nèi)攻擊面管理領(lǐng)域領(lǐng)先的創(chuàng)新企業(yè),榮膺數(shù)字安全十三大創(chuàng)新賽道之攻擊面收斂賽道領(lǐng)航者;同時(shí),因在技術(shù)創(chuàng)新上表現(xiàn)突出,華云安入選2021數(shù)字安全「專精特新百?gòu)?qiáng)」,并斬獲「年度創(chuàng)新力十強(qiáng)」企業(yè)。
專注攻擊面管理,安全模式創(chuàng)新
在“2021年中國(guó)數(shù)字安全專精特新企業(yè)百?gòu)?qiáng)”中,數(shù)世咨詢對(duì)國(guó)內(nèi)網(wǎng)絡(luò)安全企業(yè)創(chuàng)新能力進(jìn)行調(diào)研與評(píng)估,旨在表彰2021年在技術(shù)創(chuàng)新方面表現(xiàn)優(yōu)秀的企業(yè)。華云安躋身其中,榮膺數(shù)字安全攻擊面收斂賽道領(lǐng)航者,當(dāng)選年度創(chuàng)新力十強(qiáng)企業(yè),肯定了華云安在攻擊面管理領(lǐng)域技術(shù)創(chuàng)新的領(lǐng)先性。
數(shù)字時(shí)代,信息技術(shù)從傳統(tǒng)架構(gòu)向云和數(shù)字化快速變遷。新架構(gòu)帶來新挑戰(zhàn),云資產(chǎn)、API、開源組件、IoT等數(shù)字化攻擊面復(fù)雜多變,全場(chǎng)景、跨云和數(shù)字化的業(yè)務(wù)面臨更深和更廣的安全威脅。2021年,華云安基于深厚的攻防技術(shù)積淀,在行業(yè)內(nèi)率先提出以攻擊者視角構(gòu)建攻擊面管理產(chǎn)品解決方案,通過檢測(cè)發(fā)現(xiàn)、分析研判、情報(bào)預(yù)警、響應(yīng)處置四大環(huán)節(jié),打造攻擊面管理產(chǎn)品體系。
2022年,華云安將在攻擊面管理領(lǐng)域的領(lǐng)先優(yōu)勢(shì)進(jìn)一步擴(kuò)大,再度重磅發(fā)布基于云原生架構(gòu)的攻擊面管理產(chǎn)品解決方案,將定位CAASM的靈洞·網(wǎng)絡(luò)資產(chǎn)攻擊面管理系統(tǒng)(Ai·Vul),定位EASM的靈知·互聯(lián)網(wǎng)情報(bào)監(jiān)測(cè)預(yù)警中心(Ai·Radar),定位BAS的靈刃·智能滲透與攻擊模擬系統(tǒng)(Ai·Bot)的三款產(chǎn)品,從不同維度建設(shè)企業(yè)完整的數(shù)字資產(chǎn)攻擊面管理系統(tǒng),實(shí)現(xiàn)數(shù)字時(shí)代的企業(yè)全面風(fēng)險(xiǎn)管理。
基于云原生架構(gòu),安全技術(shù)創(chuàng)新
在華云安攻擊面管理產(chǎn)品解決方案中,靈洞、靈知、靈刃基于云原生架構(gòu),以微服務(wù)的方式提供不斷迭代的安全能力。
其中,靈洞網(wǎng)絡(luò)資產(chǎn)攻擊面管理系統(tǒng)(Ai·Vul)創(chuàng)新性的運(yùn)用知識(shí)圖譜技術(shù),將資產(chǎn)、弱點(diǎn)、威脅、情報(bào)、響應(yīng)等技術(shù)整合成完整的企業(yè)數(shù)字資產(chǎn)安全管理體系,并進(jìn)行全生命周期的持續(xù)檢測(cè)響應(yīng)。利用云原生架構(gòu)模式,實(shí)現(xiàn)數(shù)字資產(chǎn)監(jiān)控、自動(dòng)化安全檢測(cè)、安全風(fēng)險(xiǎn)評(píng)估、外部攻擊面監(jiān)測(cè)等新興安全場(chǎng)景需求。
此外,靈洞使用了大量新型安全技術(shù),其中威脅情報(bào)技術(shù)的應(yīng)用能夠有效快速的幫助單一企業(yè)補(bǔ)足在安全響應(yīng)的短板,可以幫助企業(yè)發(fā)現(xiàn)最新的漏洞信息;而基于風(fēng)險(xiǎn)的優(yōu)先級(jí)算法也被首次應(yīng)用到了攻擊面管理產(chǎn)品中,通過深度學(xué)習(xí)技術(shù)實(shí)現(xiàn)了對(duì)風(fēng)險(xiǎn)算法持續(xù)演進(jìn)的可能性,將傳統(tǒng)的固定算法演變?yōu)榱丝沙掷m(xù)的動(dòng)態(tài)算法,極大的提升了算法的準(zhǔn)確性。
靈刃·智能滲透與攻擊模擬系統(tǒng)(Ai·Bot)的技術(shù)創(chuàng)新性主要體現(xiàn)于:
1.基于知識(shí)圖譜的擬人經(jīng)驗(yàn)技術(shù):在滲透過程中能夠?qū)@得的所有信息進(jìn)行分析、去重和提煉,以知識(shí)圖譜方式存儲(chǔ)便于數(shù)據(jù)運(yùn)用到自動(dòng)化納入后續(xù)攻擊決策體系中,以擬人化思路執(zhí)行滲透工作;
2.基于AI的智能決策引擎:系統(tǒng)提供了基于強(qiáng)化學(xué)習(xí)的AI路徑?jīng)Q策引擎,能夠根據(jù)暴露面、利用價(jià)值、難度等各位度信息計(jì)算優(yōu)先級(jí),并根據(jù)優(yōu)先級(jí)排序完成路徑的選擇,路徑?jīng)Q策可實(shí)現(xiàn)跨網(wǎng)跨域的多級(jí)決策,將決策提升至毫秒級(jí),極大的縮減滲透測(cè)試任務(wù)的執(zhí)行時(shí)間。
推動(dòng)創(chuàng)新,創(chuàng)造可持續(xù)性價(jià)值
華云安專注于漏洞研究、攻防對(duì)抗、產(chǎn)品研發(fā)、安全服務(wù),通過對(duì)主動(dòng)防御、情報(bào)協(xié)同、溯源反制能力進(jìn)行融合創(chuàng)新,以攻防視角構(gòu)建攻擊面管理安全能力平臺(tái),為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)提供新一代網(wǎng)絡(luò)安全對(duì)抗防御解決方案。
本次,2021數(shù)字安全「專精特新百?gòu)?qiáng)」和攻擊面管理創(chuàng)新賽道領(lǐng)航者榜上有名,對(duì)華云安而言是肯定,也是激勵(lì)。未來,華云安積極推動(dòng)數(shù)字安全技術(shù)研發(fā)和創(chuàng)新,為客戶創(chuàng)造可持續(xù)性價(jià)值,幫助客戶實(shí)現(xiàn)業(yè)務(wù)從“網(wǎng)絡(luò)安全”向“數(shù)字安全”的跨越。
免責(zé)聲明:市場(chǎng)有風(fēng)險(xiǎn),選擇需謹(jǐn)慎!此文僅供參考,不作買賣依據(jù)。
關(guān)鍵詞: