在2022年國家網絡安全宣傳周期間，網絡安全人才實戰能力的白皮書——《網絡安全人才實戰能力白皮書》發布。白皮書顯示，有高達92%的企業認為，自己缺乏網絡安全實戰人才，很多用人單位不僅專業崗位人員配置不足，還有很多崗位是“兼職人員”，實戰能力嚴重匱乏。同時，企業在招聘時最關注的是網絡安全實戰能力（60%）；其中，滲透測試、漏洞發現與利用和逆向分析方向，是用人單位最緊缺的攻防實戰技能方向，分別占比40%、33%和32%。
網絡安全實戰人才的缺乏是不爭的事實，然而人才的培養和缺口的補齊，不是一蹴而就的事情，因此通過無需專業人員即可操作的產品，為企業構建攻防實戰能力，則更顯重要。
實戰攻防之“攻”——攻擊者視角的攻擊面管理
今天的網絡攻擊極少再有“黑客炫技”，多半都是分工細致的跨國網絡勒索團伙、可調動資源充足的國家背景“網軍”，以及合作鏈條緊密的龐大地下黑產。關鍵基礎設施單位、坐擁高價值數據的大型企業，甚至政府機構網絡系統，其面臨的網絡安全威脅都已今非昔比。
云科安信CEO金飛認為“保持合規性并不足以防止可能出現的實際攻擊行為，如今需要主動出擊，像攻擊者一樣思考，發現并解決企業網絡安全中的脆弱點。這其中的核心就是攻擊者視角。”面對安全威脅，防守方自己看自己是有盲區的，重要的是“攻擊者怎么看你”。就像一場守城戰，你自己知道哪里重兵把守、哪里城墻堅固，只是防守者視角，而攻城方只會關注這座城哪里守備空虛，哪里更容易得手。
云科安信作為專注實戰攻防的平臺型公司，洞察到威脅的演變及企業安全需求的變化，將自身實戰應用多年的攻擊面管理工具升級，打造了白澤攻擊面管理平臺——以攻擊者視角聚焦企業網絡空間IT資產，幫助客戶時刻洞察網絡空間資產風險，主動掌控資產動態，及時提出收斂資產暴露面的數據支撐，驗證暴露資產的漏洞可利用性，并形成關聯關系的可快速構建的實戰化、自動化、智能化的攻擊面管理平臺，無需專業實戰攻防人才，即可讓企業直接擁有攻擊者視角及能力，提前預判風險，從而及時修補漏洞。
實戰攻防之“防”——運營商級別的安全防護
大部分企業受限于人力成本和設備成本的壓力，無法成體系的建設“實戰型”網絡安全防御架構，在面對有組織的網絡攻擊時往往力不從心。云科安信應用最新一代Web應用防護技術，打造SAG應用防火墻產品，針對安全事件發生時序進行安全建模，對安全漏洞、攻擊手段及最終攻擊結果進行檢測、防護及告警，尤其對于目前傳統WAF產品無法防御的基于業務場景化的攻擊有非常好的防御效果，結合運營商級威脅分析情報支撐，能夠為企業提供領先的Web應用攻擊防護能力。
攻防一體 互為驅動
不僅如此，云科安信SAG應用防火墻，可以與白澤攻擊面管理平臺互為驅動，實現最小攻防閉環。白澤攻擊面管理平臺從攻擊者視角進行探查，驅動SAG自動生成相應的防御策略，當漏洞被攻擊者利用并形成攻擊時，SAG將在第一時間自動啟動防御能力，以最快的速度形成阻斷，為目標客戶爭取修復時間。反之，SAG可實現低感知的攻擊行為反向回溯，通過驅動白澤攻擊面管理對攻擊者進行反向測繪，實現溯源。二者互為驅動，為企業提供“攻”與“防”兩個方面的實戰能力。
從實踐中來 往實戰中去
目前，國內大多數企業正處于從合規型轉向實戰型的進程中，云科安信作為專注實戰攻防的平臺型公司，致力于為企業提供具備實戰能力的攻防一體平臺服務，獨立化部署和Saas化兩種服務模式，讓企業無論大小規模，無論是否擁有專業實戰攻防人才，都能擁有屬于自己的實戰攻防能力。未來，云科安信將繼續不斷精進，致力于提供更優的實戰網絡安全對抗防御解決方案。
