|
日前，以“云融未來，安全內在”為主題的第七屆云安全聯盟大中華區大會在深圳成功舉辦。會上，云安全聯盟大中華區頒布了2023年度評獎名單，華云安憑借在攻擊面管理領域的創新實力，榮獲“CSA 2023安全創新獎”；并作為獲獎企業代表分享攻擊面管理技術的應用實踐。 “安全創新獎”，旨在表彰獲獎單位在數字安全及各項新興技術領域方向有創新的安全產品、新穎的解決方案，其關鍵技術指標達到國內外領先水平，為數字安全行業的發展提供新的思想和技術創新。此次再獲“安全創新獎”，代表了業界權威機構對華云安的技術實力的高度認可，再次展現了華云安在攻擊面管理領域的創新引領力。 在會議現場，華云安產品總監王超代表公司與在場嘉賓進一步交流，就攻擊面管理技術在企業的落地實踐中典型應用場景進行分享： l 分支機構外部暴露面監管，為解決集團外部暴露風險監管不到位的問題，華云安通過“主動+被動+服務”的形式，對組織所需要的監測對象進行泛化處置，得出相關的業務域關鍵詞、技術域關鍵詞。并將黑客經驗賦能于產品中，構建不同攻防場景下的檢索規則，同時結合公網可用的技術資源，自動化編排互聯網監測策略，準確且全面的搜集組織外網暴露面，持續性監測組織備案資產。最終建立組織暴露面的關聯關系，判定企業資產及可能產生的風險影響，實現常態化組織暴露面監測告警。 l 攻擊面情報影響定位與風險排查，華云安匯聚全球30+情報節點，通過NLP技術對大量漏洞情報數據、黑客攻擊工具數據進行處理，形成統一外部攻擊面情報賦能給用戶。并將外部攻擊面情報與內部安全運營的資產、業務、管理屬性相結合，采用知識圖譜模型技術，呈現資產、情報、風險之間的關聯關系，當出現情報影響標簽時快速定位資產責任人，及時處置安全風險。 l 業務視角重要漏洞防遺漏，華云安以知識圖譜模型為底座，采用資產分類分級和多標簽動態管理方式，根據資產的業務相關屬性、合規要求、潛在威脅風險等，持續分析主機資產、WEB資產、容器集群、IOT資產、數字資產等資產之間的關聯關系。并結合弱點驗證和置信評價，優先級評價等技術能力，以最高的效率聚焦潛在攻擊鏈路。同時對真實存在的弱點進行可利用分析，評估影響可影響的資產，呈現攻擊地圖。 l 安全響應工作缺乏技術監管手段，華云安建設“總部-分支-運營”三級架構，由總部外部情報平臺持續監測事件情報、供應鏈漏洞情報、1Day情報，并對情報受影響單位進行通報預警，推動分支單位快速開展應急響應措施，及時進行防護能力驗證及多維度風險排查，確認漏洞真實性和風險影響性，并生成工單協同運營，并將結果及時上報給總部，進行持續性監管，打造集團常態化風險驗證機制。 此外，在大會上CSA大中華區首次發布了12份關鍵行業報告，涵蓋了云安全、數據安全、AI安全、零信任等多個安全領域。這些報告展示了最新的技術發展趨勢和實踐指南，華云安首席研究員郝偉博士受邀入選AI安全工作組，積極參與《AI安全白皮書》的編寫工作，為人工智能技術在網絡安全領域應用探索實踐貢獻自己的量。 |
