2022年9月7日,華順信安正式召開了題為“重繪網(wǎng)絡(luò)資產(chǎn)新邊界”的產(chǎn)品發(fā)布會(huì),會(huì)議全程采用線上直播方式,分享公司在網(wǎng)絡(luò)空間測繪技術(shù)、資產(chǎn)安全等領(lǐng)域的思考與成果,并發(fā)布了全新的產(chǎn)品矩陣體系。
新時(shí)代、新邊界
在本次大會(huì)上,華順信安解決方案部總監(jiān)汪宇鋒提出“數(shù)字化時(shí)代的典型特征就是網(wǎng)絡(luò)空間具象化,網(wǎng)絡(luò)空間中的軟件、硬件、數(shù)據(jù)資產(chǎn)需要可視精準(zhǔn)的度量方式來描繪,而這個(gè)的度量方式就是網(wǎng)絡(luò)空間測繪”。
以鋪天蓋地的“云、大、物、移、智、鏈”等技術(shù)不斷深化應(yīng)用為主要表現(xiàn),我國的產(chǎn)業(yè)信息化水平已經(jīng)逐步走在了世界前列。龐大的網(wǎng)絡(luò)資產(chǎn)體系為數(shù)字經(jīng)濟(jì)發(fā)展墊定了基礎(chǔ),但也讓整個(gè)系統(tǒng)面臨更多的安全風(fēng)險(xiǎn)。
受疫情等因素影響,全球網(wǎng)絡(luò)空間安全環(huán)境正在逐步惡化,大量有組織的黑客攻擊事件開始頻繁出現(xiàn)在世界各地,尤其是在國家沖突事件中,針對電力水利等國家關(guān)鍵基礎(chǔ)設(shè)施的攻擊,已經(jīng)是網(wǎng)絡(luò)打擊的主要對象。
以此為背景,“網(wǎng)絡(luò)空間測繪技術(shù)”成為了被防守方寄予厚望的重要網(wǎng)絡(luò)安全技術(shù)方向,已經(jīng)逐步成為現(xiàn)在和將來“網(wǎng)絡(luò)戰(zhàn)”的圖譜工具,更是國家網(wǎng)絡(luò)空間戰(zhàn)略的核心能力之一。
隨著網(wǎng)絡(luò)資產(chǎn)數(shù)量的爆炸式增長與新品類網(wǎng)絡(luò)資產(chǎn)的涌入,網(wǎng)絡(luò)空間測繪類產(chǎn)品挑戰(zhàn)巨大,核心能力的指紋庫不僅要全,更要精準(zhǔn),只有通過測繪技術(shù)繪制的內(nèi)容豐富、信息詳實(shí)的“地圖”才能夠真正幫助安全人員以全局姿態(tài)整體進(jìn)行網(wǎng)絡(luò)安全對抗。
實(shí)踐:資產(chǎn)安全
網(wǎng)絡(luò)空間測繪技術(shù)的落地,主要在資產(chǎn)安全管理層面,構(gòu)建完整準(zhǔn)確的資產(chǎn)庫來最直觀的展示防護(hù)對象,而自動(dòng)化的PoC探測能力將最準(zhǔn)確的探測風(fēng)險(xiǎn)漏洞,確保各種資產(chǎn)合規(guī)和風(fēng)險(xiǎn)探查場景建立,實(shí)現(xiàn)自動(dòng)掃描、自動(dòng)識(shí)別、自動(dòng)預(yù)警、自動(dòng)驗(yàn)證、自動(dòng)通報(bào)處置的閉環(huán)管理能力。
汪宇鋒談到:“資產(chǎn)安全管理的新能力邊界就是要依照資產(chǎn)防護(hù)范圍的需要,利用測繪技術(shù)擴(kuò)大防守邊界,并且對內(nèi)部資產(chǎn)風(fēng)險(xiǎn)可控,同時(shí)資產(chǎn)管理和安全防護(hù)能力可用。”
現(xiàn)實(shí)中,企業(yè)單位在收到監(jiān)管單位下發(fā)的漏洞預(yù)警后,需要大量人工排查,經(jīng)常由于受影響的資產(chǎn)過多而出現(xiàn)疏漏,此外更多的企業(yè)單位則是由于安全技術(shù)人員緊缺,導(dǎo)致通報(bào)的排查處置工作難度很大,甚至?xí)霈F(xiàn)草草處理了事的情況,遺留風(fēng)險(xiǎn)巨大。
汪宇鋒列舉了兩個(gè)關(guān)鍵能力,資產(chǎn)可視與自動(dòng)化。資產(chǎn)可視能力不是簡單地以IP地址為核心的區(qū)分協(xié)議、端口、服務(wù)等,而是要將資產(chǎn)落入真實(shí)業(yè)務(wù)場景中,包括了資產(chǎn)所屬的業(yè)務(wù)系統(tǒng)、所在物理位置、所屬安全域/防線位置、所屬部門/權(quán)限、責(zé)任人等,安全運(yùn)維人員看到這樣的信息,才是對安全工作最直接的支撐,也是平臺(tái)最直觀的價(jià)值。而為了應(yīng)對安全人員稀缺的現(xiàn)狀,平臺(tái)針對一些流程和場景的自動(dòng)化功能便不可或缺,包括任務(wù)下發(fā)、掃描動(dòng)作、漏洞驗(yàn)證、工單對接、其他部門的工作協(xié)同等。自動(dòng)化不僅提升效率,更是安全運(yùn)營過程中能否快速發(fā)現(xiàn)風(fēng)險(xiǎn)、快速進(jìn)行處置、從而化止損的關(guān)鍵。
綜合來看,在近幾年的網(wǎng)絡(luò)安全市場中,網(wǎng)絡(luò)空間測繪還只是單獨(dú)的針對資產(chǎn)進(jìn)行識(shí)別和風(fēng)險(xiǎn)漏洞發(fā)現(xiàn)的主要方法,但是在現(xiàn)如今的安全運(yùn)營中,資產(chǎn)已經(jīng)成為日志和流量之外的關(guān)鍵第三元素,通過資產(chǎn)的可視化屬性將大幅提升安全運(yùn)營的能力和水平,而資產(chǎn)的度量就是網(wǎng)絡(luò)空間測繪。
六大產(chǎn)品體系
在“重繪網(wǎng)絡(luò)空間資產(chǎn)新邊界”主題演講結(jié)束后,來自華順信安的商業(yè)策略部總監(jiān)劉洋介紹了當(dāng)前公司的6大產(chǎn)品體系。這也是在公司C輪融資后,正式對外公布的產(chǎn)品矩陣。
根據(jù)劉洋的介紹,目前華順信安在FOFA的基礎(chǔ)上推出了FOEYE、FORadar、DCC、FOASP、VulFocus、Goby,共6大企業(yè)級產(chǎn)品體系,以滿足不同類型用戶的個(gè)性化需求。
FOEYE:指紋識(shí)別庫超過30萬,幫助客戶全面精準(zhǔn)識(shí)別資產(chǎn)。
FORadar:針對互聯(lián)網(wǎng)已知、未知資產(chǎn)的攻擊面管理工具。
DCC:對多源資產(chǎn)數(shù)據(jù)和多源漏洞結(jié)果,歸一、合并、去重,進(jìn)行資產(chǎn)安全管理。
FOASP:幫助安全管理職責(zé)部門和機(jī)構(gòu)對所轄資產(chǎn)進(jìn)行風(fēng)險(xiǎn)治理。
VulFocus:為資產(chǎn)安全運(yùn)營平臺(tái)提供了高效、便捷的漏洞威脅分析能力。
Goby:提升安全管理人員的實(shí)戰(zhàn)水平、提升實(shí)戰(zhàn)效率的安全工具。
根據(jù)劉洋介紹,華順信安的資產(chǎn)安全運(yùn)營平臺(tái)已經(jīng)可以全面落地,除六大產(chǎn)品體系提供落地支撐外,平臺(tái)也具備豐富的南北向接口,既可以將多種系統(tǒng)的資產(chǎn)及風(fēng)險(xiǎn)數(shù)據(jù)進(jìn)行收集和管理,也可以賦能態(tài)勢感知、安全大腦等上層管理平臺(tái)。
經(jīng)過近幾年的快速發(fā)展,網(wǎng)絡(luò)空間測繪已經(jīng)逐步成為當(dāng)下安全體系建設(shè)中的必要部分,在用戶與資本市場的雙重考驗(yàn)下,其價(jià)值正在愈發(fā)重要。后續(xù),華順信安還將加大投入相關(guān)技術(shù)與產(chǎn)品的研發(fā),保持行業(yè)先發(fā)優(yōu)勢,鍛造打磨出市場認(rèn)可的精品,推動(dòng)國內(nèi)網(wǎng)絡(luò)空間資產(chǎn)安全行業(yè)發(fā)展,為全行業(yè)數(shù)字化轉(zhuǎn)型提供可信、可靠的專業(yè)服務(wù)支撐。
免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與每日科技網(wǎng)無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實(shí)相關(guān)內(nèi)容。
本網(wǎng)站有部分內(nèi)容均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和對其真實(shí)性負(fù)責(zé),若因作品內(nèi)容、知識(shí)產(chǎn)權(quán)、版權(quán)和其他問題,請及時(shí)提供相關(guān)證明等材料并與我們聯(lián)系,本網(wǎng)站將在規(guī)定時(shí)間內(nèi)給予刪除等相關(guān)處理.
精彩推薦
-
采購拿回扣問題,教你一個(gè)小妙招,看看怎么做!
2017-09-18 11:09 廣告 閱讀
-
苦逼的老板,教你一個(gè)小妙招,怎么防采購拿回扣!
2017-09-18 11:09 廣告 閱讀
-
傳播易榮獲2024“最大的戶外廣告采購平臺(tái)”榮譽(yù)
2024-06-25 10:45:19 更新 閱讀
-
尖貨爆料!速來【數(shù)碼預(yù)爆臺(tái)】領(lǐng)取618福利和AI新
2024-06-21 18:33:22 更新 閱讀
-
喜獲國際設(shè)計(jì)大獎(jiǎng)丨十字勛章減重大師Pro商務(wù)背包
2024-06-12 14:04:28 更新 閱讀
-
Baseus倍思音頻品鑒會(huì):一場產(chǎn)品與技術(shù)的對話
2024-05-29 11:13:32 更新 閱讀
-
212攜手極致軍工品質(zhì),煥新出發(fā)
2024-05-22 21:16:00 更新 閱讀
-
第四屆全球應(yīng)用算法BPAA大賽再度升級,增添三大
2024-05-17 17:55:36 更新 閱讀
-
三維天地助力實(shí)驗(yàn)室質(zhì)量管理工作無紙化、流程化
2024-05-09 15:35:04 更新 閱讀