華云安作為國內(nèi)攻擊面管理領域領先的創(chuàng)新企業(yè)，榮膺數(shù)字安全十三大創(chuàng)新賽道之攻擊面收斂賽道領航者;同時，因在技術創(chuàng)新上表現(xiàn)突出，華云安入選2021數(shù)字安全「專精特新百強」，并斬獲「年度創(chuàng)新力十強」企業(yè)。
專注攻擊面管理，安全模式創(chuàng)新
在“2021年中國數(shù)字安全專精特新企業(yè)百強”中，數(shù)世咨詢對國內(nèi)網(wǎng)絡安全企業(yè)創(chuàng)新能力進行調(diào)研與評估，旨在表彰2021年在技術創(chuàng)新方面表現(xiàn)優(yōu)秀的企業(yè)。華云安躋身其中，榮膺數(shù)字安全攻擊面收斂賽道領航者，當選年度創(chuàng)新力十強企業(yè)，肯定了華云安在攻擊面管理領域技術創(chuàng)新的領先性。
數(shù)字時代，信息技術從傳統(tǒng)架構向云和數(shù)字化快速變遷。新架構帶來新挑戰(zhàn)，云資產(chǎn)、API、開源組件、IoT等數(shù)字化攻擊面復雜多變，全場景、跨云和數(shù)字化的業(yè)務面臨更深和更廣的安全威脅。2021年，華云安基于深厚的攻防技術積淀，在行業(yè)內(nèi)率先提出以攻擊者視角構建攻擊面管理產(chǎn)品解決方案，通過檢測發(fā)現(xiàn)、分析研判、情報預警、響應處置四大環(huán)節(jié)，打造攻擊面管理產(chǎn)品體系。
2022年，華云安將在攻擊面管理領域的領先優(yōu)勢進一步擴大，再度重磅發(fā)布基于云原生架構的攻擊面管理產(chǎn)品解決方案，將定位CAASM的靈洞·網(wǎng)絡資產(chǎn)攻擊面管理系統(tǒng)(Ai·Vul)，定位EASM的靈知·互聯(lián)網(wǎng)情報監(jiān)測預警中心(Ai·Radar)，定位BAS的靈刃·智能滲透與攻擊模擬系統(tǒng)(Ai·Bot)的三款產(chǎn)品，從不同維度建設企業(yè)完整的數(shù)字資產(chǎn)攻擊面管理系統(tǒng)，實現(xiàn)數(shù)字時代的企業(yè)全面風險管理。
基于云原生架構，安全技術創(chuàng)新
在華云安攻擊面管理產(chǎn)品解決方案中，靈洞、靈知、靈刃基于云原生架構，以微服務的方式提供不斷迭代的安全能力。
其中，靈洞網(wǎng)絡資產(chǎn)攻擊面管理系統(tǒng)(Ai·Vul)創(chuàng)新性的運用知識圖譜技術，將資產(chǎn)、弱點、威脅、情報、響應等技術整合成完整的企業(yè)數(shù)字資產(chǎn)安全管理體系，并進行全生命周期的持續(xù)檢測響應。利用云原生架構模式，實現(xiàn)數(shù)字資產(chǎn)監(jiān)控、自動化安全檢測、安全風險評估、外部攻擊面監(jiān)測等新興安全場景需求。
此外，靈洞使用了大量新型安全技術，其中威脅情報技術的應用能夠有效快速的幫助單一企業(yè)補足在安全響應的短板，可以幫助企業(yè)發(fā)現(xiàn)最新的漏洞信息;而基于風險的優(yōu)先級算法也被首次應用到了攻擊面管理產(chǎn)品中，通過深度學習技術實現(xiàn)了對風險算法持續(xù)演進的可能性，將傳統(tǒng)的固定算法演變?yōu)榱丝沙掷m(xù)的動態(tài)算法，極大的提升了算法的準確性。
靈刃·智能滲透與攻擊模擬系統(tǒng)(Ai·Bot)的技術創(chuàng)新性主要體現(xiàn)于：
1.基于知識圖譜的擬人經(jīng)驗技術：在滲透過程中能夠?qū)@得的所有信息進行分析、去重和提煉，以知識圖譜方式存儲便于數(shù)據(jù)運用到自動化納入后續(xù)攻擊決策體系中，以擬人化思路執(zhí)行滲透工作;
2.基于AI的智能決策引擎：系統(tǒng)提供了基于強化學習的AI路徑?jīng)Q策引擎，能夠根據(jù)暴露面、利用價值、難度等各位度信息計算優(yōu)先級，并根據(jù)優(yōu)先級排序完成路徑的選擇，路徑?jīng)Q策可實現(xiàn)跨網(wǎng)跨域的多級決策，將決策提升至毫秒級，極大的縮減滲透測試任務的執(zhí)行時間。
推動創(chuàng)新，創(chuàng)造可持續(xù)性價值
華云安專注于漏洞研究、攻防對抗、產(chǎn)品研發(fā)、安全服務，通過對主動防御、情報協(xié)同、溯源反制能力進行融合創(chuàng)新，以攻防視角構建攻擊面管理安全能力平臺，為國家關鍵信息基礎設施行業(yè)提供新一代網(wǎng)絡安全對抗防御解決方案。
本次，2021數(shù)字安全「專精特新百強」和攻擊面管理創(chuàng)新賽道領航者榜上有名，對華云安而言是肯定，也是激勵。未來，華云安積極推動數(shù)字安全技術研發(fā)和創(chuàng)新，為客戶創(chuàng)造可持續(xù)性價值，幫助客戶實現(xiàn)業(yè)務從“網(wǎng)絡安全”向“數(shù)字安全”的跨越。
免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據(jù)。
關鍵詞：
