|
日前，全球IT研究機構(gòu)Gartner®發(fā)布“2023中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線（Hype Cycle™ for Security in China, 2023）”報告，華云安作為攻擊面管理（Attack Surface Management，簡稱ASM）及入侵和攻擊模擬 (Breach and Attack Simulation，簡稱BAS) 兩個領(lǐng)域代表廠商入選此報告。 Gartner®網(wǎng)絡(luò)安全技術(shù)成熟度曲線被視為業(yè)界權(quán)威的技術(shù)風向標，在其基礎(chǔ)上的“中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線”收錄了當年度中國網(wǎng)絡(luò)安全領(lǐng)域最具競爭力的前沿技術(shù)。華云安憑借在ASM與BAS雙領(lǐng)域的技術(shù)創(chuàng)新與實踐，連續(xù)兩年入選“中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線”報告。 攻擊面管理(Attack Surface Management) 在此份報告中，Gartner®認為攻擊表面管理（ASM）涉及到部署的人員、流程、技術(shù)和服務的組合，以持續(xù)地發(fā)現(xiàn)、存儲和管理組織的資產(chǎn)。這些資產(chǎn)可能是內(nèi)部和外部的，并構(gòu)成數(shù)字風險。ASM可以幫助組織克服持久的資產(chǎn)可見性和脆弱性挑戰(zhàn)。攻擊面的可見性有助于減少惡意威脅行為者可能利用的資產(chǎn)暴露。
華云安是國內(nèi)最早聚焦于攻擊面管理的網(wǎng)絡(luò)安全公司之一。2021年，華云安率先提出以攻擊者視角構(gòu)建攻擊面管理產(chǎn)品解決方案，通過檢測發(fā)現(xiàn)、分析研判、情報預警、響應處置四大環(huán)節(jié)，打造攻擊面管理產(chǎn)品體系。2022年，華云安重磅發(fā)布基于云原生架構(gòu)的攻擊面管理產(chǎn)品解決方案，將定位內(nèi)部資產(chǎn)攻擊面管理的靈洞·網(wǎng)絡(luò)資產(chǎn)攻擊面管理系統(tǒng)Ai·Vul、定位外部資產(chǎn)攻擊面管理的靈知·互聯(lián)網(wǎng)情報監(jiān)測預警中心Ai·Radar、定位入侵和攻擊模擬的靈刃·智能滲透與攻擊模擬系統(tǒng)Ai·Bot的三款核心產(chǎn)品相互聯(lián)動，基于攻防視角從CAASM、EASM、BAS等不同維度共同實現(xiàn)數(shù)字安全的風險管控。
2023年，華云安基于攻擊者視角構(gòu)建完整的安全驗證產(chǎn)品與服務體系，包括定位于CAASM的靈洞·網(wǎng)絡(luò)資產(chǎn)攻擊面管理Ai.Vul，定位于EASM的靈知·互聯(lián)網(wǎng)監(jiān)測預警中心Ai.Radar，定位于BAS的靈刃·智能滲透與攻擊模擬Ai.Bot、滲透測試即服務、紅隊服務，為客戶帶來深度挖掘與管理完整攻擊面的能力。至此，華云安已構(gòu)建了基于攻擊者視角從檢測到分析到響應的攻擊面管理完整的閉環(huán)體系。 入侵和攻擊模擬(Breach and Attack Simulation) Gartner®認為入侵和攻擊模擬技術(shù)允許企業(yè)通過自動連續(xù)測試橫向移動和數(shù)據(jù)泄露等威脅向量，獲得更好的安全姿態(tài)弱點的可見性。BAS通過測試組織檢測來自SaaS平臺、軟件代理和虛擬機運行的模擬攻擊組合的能力來驗證組織的安全姿態(tài)。
華云安是業(yè)界較早探索入侵和攻擊模擬技術(shù)的網(wǎng)絡(luò)安全企業(yè)之一，靈刃·智能滲透與攻擊模擬Ai.Bot是華云安定位于入侵和攻擊模擬的具有核心競爭力的自研產(chǎn)品。靈刃Ai.Bot沉淀攻防專家經(jīng)驗，對目標網(wǎng)絡(luò)持續(xù)開展無害化的智能滲透和攻擊模擬驗證，確保安全防護策略有效運行；并結(jié)合ATT&CK安全框架各戰(zhàn)術(shù)及最新攻擊技術(shù)，驗證邊界突破、內(nèi)網(wǎng)橫向移動等多種攻擊場景下的安全防護體系的防御、響應能力，協(xié)助用戶持續(xù)優(yōu)化和補齊安全防護體系，持續(xù)推動企業(yè)安全防護實戰(zhàn)化發(fā)展。 目前，靈刃Ai·Bot已應用于有一定安全能力的政府、能源、金融等一系列關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)，為眾多行業(yè)客戶提供持續(xù)性的智能化滲透測試服務。 暴露管理(Exposure Management) 報告中，Gartner®首次將暴露管理(Exposure Management)納入觀察，雖暫未列出代表廠商，但也頗受矚目。暴露管理(Exposure Management)由一系列流程和技術(shù)組成，允許組織持續(xù)和一致地評估可見性，并驗證組織數(shù)字資產(chǎn)的可訪問性和脆弱性。在實際操作層面，應由一個有效的持續(xù)威脅暴露管理(CTEM)計劃管理推進。
在同期發(fā)布的《2024十大戰(zhàn)略科技趨勢(Top Strategic Technology Trends for 2024)》中，Gartner®定義持續(xù)威脅暴露管理（CTEM）是一種使企業(yè)機構(gòu)能夠持續(xù)而統(tǒng)一地評估企業(yè)數(shù)字與物理資產(chǎn)可訪問性、暴露情況和可利用性的務實系統(tǒng)性方法。根據(jù)威脅載體或業(yè)務項目（而非基礎(chǔ)設(shè)施組件）調(diào)整CTEM評估和修復范圍不僅能發(fā)現(xiàn)漏洞，還能發(fā)現(xiàn)無法修補的威脅。Gartner®預測，到 2026 年，根據(jù) CTEM 計劃確定安全投資優(yōu)先級別的企業(yè)機構(gòu)將減少三分之二的漏洞。
作為國內(nèi)率先全面推進CTEM的廠商，華云安致力于以平臺化理念為用戶提供全面的CTEM解決方案，整合分散在諸如攻擊面管理(ASM)、脆弱性評估(VA)及入侵與攻擊模擬(BAS)等各類工具中的數(shù)據(jù)，為企業(yè)機構(gòu)創(chuàng)建一個持續(xù)動態(tài)的組織暴露面視圖，幫助企業(yè)機構(gòu)掌握安全態(tài)勢。 網(wǎng)絡(luò)安全驗證(Cybersecurity Validations) 同CTEM一樣，網(wǎng)絡(luò)安全驗證(CV)也是Gartner®在今年頻繁提及的一項解決方案，或可期待納入明年的技術(shù)成熟度曲線。
根據(jù)Gartner®定義，安全驗證(CV)是技術(shù)、流程和工具的融合，用于驗證潛在攻擊者如何實際利用已識別的威脅暴露面，測試安全防御系統(tǒng)和機制將如何反應。Gartner®預測，到2026年，超過40%的企業(yè)機構(gòu)(包括三分之二的中型企業(yè))將依靠整合平臺進行網(wǎng)絡(luò)安全驗證評估。
基于Gartner®方法論，華云安通過自身的積累，網(wǎng)絡(luò)安全驗證(CV)變成產(chǎn)品、技術(shù)和服務，并付諸落地實踐。站在攻擊者視角，華云安從安全攻擊面驗證、安全有效性驗證、安全一致性驗證、事件響應效率驗證和安全成熟度持續(xù)改進五個方面實現(xiàn)持續(xù)的網(wǎng)絡(luò)安全驗證，幫助用戶掌握全面、真實的安全態(tài)勢。
華云安連續(xù)兩年入選Gartner®“中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線”報告，成為攻擊面管理（ASM）及入侵和攻擊模擬 (BAS) 雙領(lǐng)域代表廠商。作為國內(nèi)專注于攻擊面管理的網(wǎng)絡(luò)安全公司，華云安將基于攻防視角構(gòu)建新一代網(wǎng)絡(luò)安全對抗防御體系，通過原子化安全能力平臺，面向資產(chǎn)攻擊面管理、外部攻擊面管理、入侵和攻擊面模擬等不同場景，為國家網(wǎng)絡(luò)安全監(jiān)管部門及金融、能源、教育、醫(yī)療等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)的數(shù)字化轉(zhuǎn)型提供敏捷、彈性、高效的數(shù)字安全能力，助力客戶構(gòu)建穩(wěn)固安全的數(shù)字底座，為中國的數(shù)字經(jīng)濟發(fā)展貢獻力量。 |
