6月18日,由國內數字化產業第三方調研與咨詢機構數世咨詢、CIO時代聯合舉辦的“第二屆數字安全大會線上啟動會”成功召開。大會重磅發布了數字安全十三大創新賽道及其領航者,以及年度重磅行業觀察報告《中國數字安全百強》。
華云安作為國內攻擊面管理領域領先的創新企業,榮膺數字安全十三大創新賽道之攻擊面收斂賽道領航者;同時,因在技術創新上表現突出,華云安入選2021數字安全「專精特新百強」,并斬獲「年度創新力十強」企業。
專注攻擊面管理,安全模式創新
在“2021年中國數字安全專精特新企業百強”中,數世咨詢對國內網絡安全企業創新能力進行調研與評估,旨在表彰2021年在技術創新方面表現優秀的企業。華云安躋身其中,榮膺數字安全攻擊面收斂賽道領航者,當選年度創新力十強企業,肯定了華云安在攻擊面管理領域技術創新的領先性。
數字時代,信息技術從傳統架構向云和數字化快速變遷。新架構帶來新挑戰,云資產、API、開源組件、IoT等數字化攻擊面復雜多變,全場景、跨云和數字化的業務面臨更深和更廣的安全威脅。2021年,華云安基于深厚的攻防技術積淀,在行業內率先提出以攻擊者視角構建攻擊面管理產品解決方案,通過檢測發現、分析研判、情報預警、響應處置四大環節,打造攻擊面管理產品體系。
2022年,華云安將在攻擊面管理領域的領先優勢進一步擴大,再度重磅發布基于云原生架構的攻擊面管理產品解決方案,將定位CAASM的靈洞·網絡資產攻擊面管理系統(Ai·Vul),定位EASM的靈知·互聯網情報監測預警中心(Ai·Radar),定位BAS的靈刃·智能滲透與攻擊模擬系統(Ai·Bot)的三款產品,從不同維度建設企業完整的數字資產攻擊面管理系統,實現數字時代的企業全面風險管理。
基于云原生架構,安全技術創新
在華云安攻擊面管理產品解決方案中,靈洞、靈知、靈刃基于云原生架構,以微服務的方式提供不斷迭代的安全能力。
其中,靈洞網絡資產攻擊面管理系統(Ai·Vul)創新性的運用知識圖譜技術,將資產、弱點、威脅、情報、響應等技術整合成完整的企業數字資產安全管理體系,并進行全生命周期的持續檢測響應。利用云原生架構模式,實現數字資產監控、自動化安全檢測、安全風險評估、外部攻擊面監測等新興安全場景需求。
此外,靈洞使用了大量新型安全技術,其中威脅情報技術的應用能夠有效快速的幫助單一企業補足在安全響應的短板,可以幫助企業發現最新的漏洞信息;而基于風險的優先級算法也被首次應用到了攻擊面管理產品中,通過深度學習技術實現了對風險算法持續演進的可能性,將傳統的固定算法演變為了可持續的動態算法,極大的提升了算法的準確性。
靈刃·智能滲透與攻擊模擬系統(Ai·Bot)的技術創新性主要體現于:
1. 基于知識圖譜的擬人經驗技術:在滲透過程中能夠將獲得的所有信息進行分析、去重和提煉,以知識圖譜方式存儲便于數據運用到自動化納入后續攻擊決策體系中,以擬人化思路執行滲透工作;
2. 基于AI的智能決策引擎:系統提供了基于強化學習的AI路徑決策引擎,能夠根據暴露面、利用價值、難度等各位度信息計算優先級,并根據優先級排序完成路徑的選擇,路徑決策可實現跨網跨域的多級決策,將決策提升至毫秒級,極大的縮減滲透測試任務的執行時間。
推動創新,創造可持續性價值
華云安專注于漏洞研究、攻防對抗、產品研發、安全服務,通過對主動防御、情報協同、溯源反制能力進行融合創新,以攻防視角構建攻擊面管理安全能力平臺,為國家關鍵信息基礎設施行業提供新一代網絡安全對抗防御解決方案。
本次,2021數字安全「專精特新百強」和攻擊面管理創新賽道領航者榜上有名,對華云安而言是肯定,也是激勵。未來,華云安積極推動數字安全技術研發和創新,為客戶創造可持續性價值,幫助客戶實現業務從“網絡安全”向“數字安全”的跨越。