日前，以“打造網(wǎng)絡安全綜合防護體系 護航石油石化企業(yè)數(shù)字化轉型”為主題的首屆中國石油和化工企業(yè)網(wǎng)絡與信息安全技術峰會在京舉行。華云安CTO于灝受邀出席并發(fā)布題為“攻擊面管理 數(shù)字時代安全運營基石”的主題演講，就石油化工行業(yè)的數(shù)字化轉型分享基于攻擊面管理的趨勢洞察及實踐成果。

數(shù)字化轉型帶來多重安全挑戰(zhàn)

在演講中，于灝首先提到了石油石化行業(yè)數(shù)字化轉型取得的階段性成果，主要體現(xiàn)在ROADS客戶體驗的提升，即實時(Real-time)、按需(On-demand)、全在線(All-online)、服務自助(DIY)以及社交化(Social)，數(shù)字時代的服務場景正突破傳統(tǒng)壁壘，為客戶帶來全方位的優(yōu)質服務。

數(shù)字化轉型對于行業(yè)發(fā)展的助力毋庸置疑，但也對企業(yè)的數(shù)字化運營能力提出了更高要求，近年來國內外發(fā)生的諸多熱點安全事件表明信息安全比以往更加關鍵，而數(shù)字化轉型在戰(zhàn)場、對手、攻擊、目標等維度帶來的變化也使企業(yè)面臨的安全挑戰(zhàn)更多、更復雜。新的安全挑戰(zhàn)致使實戰(zhàn)化攻防場景中，傳統(tǒng)的安全運營優(yōu)勢蕩然無存。

華云安以攻擊者視角構建閉環(huán)攻擊面管理體系

于灝指出，數(shù)字化時代的數(shù)據(jù)資產泛化、漏洞多樣化、攻擊者更快、安全盲區(qū)等因素使得傳統(tǒng)巨量的安全投入在新型攻防實戰(zhàn)面前不堪一擊，數(shù)字化時代的安全挑戰(zhàn)需要新一代數(shù)字安全防御體系來應對。攻擊面管理要做的就是比攻擊者更快一步。

基于以上理念，華云安推出定位CAASM的靈洞·網(wǎng)絡資產攻擊面管理平臺(Ai.Vul)、定位EASM的靈知·互聯(lián)網(wǎng)威脅監(jiān)測預警中心(Ai.Radar)、定位BAS的靈刃·智能滲透與攻擊模擬系統(tǒng)(Ai.Bot),三款產品以攻擊者視角構建涵蓋資產清點、自動化測試、優(yōu)先級評估、情報預警、快速處置的閉環(huán)攻擊面管理體系：

1. 資產清點：全面的資產清點，識別最完整的資產暴露面;

2. 自動化測試：多維度的自動化測試，以攻擊者視角繪制完整的資產攻擊面;

3. 漏洞優(yōu)先級評估：基于風險的漏洞管理，將精力聚焦在有價值的漏洞修復上;

4. 情報預警：新一代擴展威脅情報，先于攻擊者發(fā)現(xiàn)弱點和漏洞;

5. 快速處置：通過簡化的工作流集成，縮短漏洞響應時間。

由此，華云安重新定義了資產管理、漏洞管理、安全情報、響應處置，實現(xiàn)全面的數(shù)字時代風險管理，筑牢數(shù)字時代安全運營技術基石。

華云安資產與漏洞一體化安全運營管理中心(SVM)

本次峰會設立了石油化工行業(yè)技術成果展廳，集中展示石油化工行業(yè)技術裝備創(chuàng)新成果。在展區(qū)，華云安針對能源行業(yè)安全需求構建的資產與漏洞一體化安全運營管理中心(SVM)受到與會嘉賓的廣泛關注與認可。

華云安資產與漏洞一體化安全運營管理中心(SVM)通過多種方式對漏洞進行收錄和異構數(shù)據(jù)融合，整合各類資源接報漏洞，覆蓋漏洞數(shù)據(jù)的收錄、清洗、融合、整理、校對、審核、發(fā)布等環(huán)節(jié)，支撐開展采集收錄、分析驗證、預警通報和修復消控等工作。助力客戶打通監(jiān)管與行業(yè)關系、打通資產與漏洞關系、打通安全與運營關系，以應對數(shù)字化時代的諸多新生安全挑戰(zhàn)。

作為國內最早開始聚焦攻擊面管理探索與實踐的創(chuàng)新廠商，華云安基于云原生架構的攻擊面管理整體解決方案在監(jiān)管、能源、金融、智能網(wǎng)聯(lián)車等領域得到廣泛應用。未來，華云安將繼續(xù)發(fā)揮在網(wǎng)絡空間威脅治理、漏洞管理、攻防滲透等方面的技術優(yōu)勢，不斷完善適應數(shù)字化時代的攻擊面管理體系，為能源行業(yè)客戶的數(shù)字化轉型保駕護航。

關鍵詞：