近期,由賽迪網、《數字經濟》雜志社共同發起的“2021創新影響力成果”評選,在“2021數字經濟領航者峰會暨2021創新影響力峰會”上揭曉。北京華云安信息技術有限公司(以下簡稱“華云安”)以在攻擊面管理領域的先發領先優勢,榮獲“2021年度攻擊面管理領先企業”。
2021創新影響力成果評選歷時六個月,上萬家企業申報,上千家企業提名,從城市建設、企業發展、社會責任、影響力人物、創新技術、創新產品、解決方案、成功案例、優秀品牌等角度綜合評定。本次獲評“2021年度攻擊面管理領先企業”,是對華云安在專業領域長期積淀的核心技術優勢和競爭優勢的印證。
近年來,隨著攻防演練活動的深入,業務數字化、業務上云的深耕,網絡安全的發展從合規驅動逐漸轉變為效果驅動,從被動防御逐漸轉變為主動防御。在主動防御之上,華云安提出了新的理念:對抗性防御。這是華云安成立兩年來持續專注打磨漏洞管理和AI攻防能力的源動力,是逐步打造攻擊面管理第一產品力的核心思路。
2021年,Gartner將攻擊面管理相關技術定義為新興技術
華云安認為攻擊面管理(Attack Surface Management, ASM))既是新興技術,也是一個新興的方法論,是一個天然的技術融合架構。因而基于多年的網絡安全漏洞研究與人工智能賦能攻防的技術實踐,華云安推出國內首個完整的攻擊者視角的安全運營一體化解決方案,為用戶提供一系列完整的攻擊面檢測和管理解決方案。作為攻擊面管理(ASM)框架的最佳實踐,華云安從檢測發現、分析研判、情報預警、響應處置和持續監控,實現攻擊面的持續檢測響應能力。
華云安相繼發布多款產品,其中:靈鑒弱點檢測與評估系統(Ai.Scan)定位于新一代、輕量級漏洞檢測與評估,目標是精準定位企業真實的安全風險;靈刃智能化滲透攻防系統(Ai.Bot)定位于人工智能與攻擊模擬相結合,提供企業內部深度的攻擊面檢測能力;靈源高級威脅檢測與分析系統(Ai.Hunter)主要面向零日攻擊與未知威脅的檢測,基于人工智能技術進行漏洞利用等攻擊行為捕獲;靈智互聯網安全風險庫(Ai.KG)則是情報驅動、先于攻擊的互聯網攻擊面監測系統;靈洞自適應威脅與漏洞管理平臺(Ai.Vul)則是基于漏洞優先級技術進行企業完整攻擊面管理與響應的自適應安全能力平臺。這些產品的底層能力源自于基于知識圖譜的網絡安全風險庫和場景化人工智能引擎,并依托于云原生產品架構,形成了完整的網絡安全攻擊面管理(Attack Surface Management, ASM)產品體系。攻擊面管理是對抗防御和主動防御思想的重要表現形式和落地方法。通過攻擊面管理ASM框架能夠有效整合各種安全能力,實現攻擊面的有效檢測、分析、響應和監控。攻擊面管理讓企業能夠聚焦網絡安全的本質,提高對威脅的感知能力、網絡安全管控和響應能力。
此次獲獎,是業界對于華云安在促進攻擊面管理技術發展的認可。在過去兩年中,華云安承擔了多個國家級和行業級安全專項,入選了北京市“專精特新”中小企業,作為國家攻防演習指定攻擊隊,先后參與了2020、2021的國家級攻防演練,是國家重大活動網絡安全保障重要力量,并在電力、教育、央企等獲得重大突破,成功樹立標桿案例。未來,華云安仍將致力于提升用戶對網絡攻擊的實戰防護能力,為我國數字經濟發展貢獻力量。