近日，由數(shù)世咨詢(xún)推出的《2022年度中國(guó)數(shù)字安全能力圖譜》(精選版)正式發(fā)布。北京邊界無(wú)限科技有限公司(簡(jiǎn)稱(chēng)邊界無(wú)限)憑借其在RASP、ADR、CAS、CNAAP等領(lǐng)域的多項(xiàng)技術(shù)創(chuàng)新成果榮獲“ADR創(chuàng)新者”、“持續(xù)應(yīng)用安全創(chuàng)新者”、“RASP創(chuàng)新者”、“云安全應(yīng)用創(chuàng)新者”等多項(xiàng)重磅肯定。
能力圖譜是基于數(shù)世咨詢(xún)創(chuàng)始成員于2016年9月業(yè)界首發(fā)的“全景圖”品牌更新迭代而來(lái)。分類(lèi)方法論由IPDRR到網(wǎng)絡(luò)安全三元論，再到今年提出的數(shù)字安全模型。從技術(shù)產(chǎn)品演進(jìn)到現(xiàn)在的安全能力，從“企業(yè)大全”演進(jìn)到現(xiàn)在的“企業(yè)精選”。能力圖譜旨在，嘗試解決由于各種紛繁復(fù)雜的分類(lèi)混亂帶來(lái)的溝通不便、統(tǒng)計(jì)不便、采購(gòu)不便等弊端，凸顯優(yōu)秀安全能力提供者，降低供需雙方的試錯(cuò)成本，為廣大數(shù)字安全領(lǐng)域的業(yè)界同仁提供研究借鑒與參考使用。
持續(xù)應(yīng)用安全(CAS)是通過(guò)離散式制造、統(tǒng)一式交付、集中式管理 、智能式應(yīng)用的方式使安全能力可持續(xù)發(fā)展。CAS與ADR相生相存，因此在應(yīng)用的運(yùn)行階段，ADR能夠與CAS形成數(shù)據(jù)關(guān)聯(lián)和能力融合，并經(jīng)由統(tǒng)一調(diào)度管理形成體系化的解決方案，以達(dá)到幫助用戶(hù)減少資源投入、整合安全能力和提升安全效率的目的。ADR是CAS體系中的“最后一道防線(xiàn)”，用以保護(hù)未來(lái)在云原生時(shí)代甲方客戶(hù)“唯一”需要保護(hù)的關(guān)鍵信息安全基礎(chǔ)設(shè)施——應(yīng)用，可以彌補(bǔ)DevSecOps在運(yùn)行時(shí)的應(yīng)用防護(hù)短板。但隨著ADR、CAS等新技術(shù)的不斷演進(jìn)，廣大政企客戶(hù)的防護(hù)能力也將逐步提升，在應(yīng)用層面，ADR、CAS將發(fā)揮重要的作用，助力提升關(guān)基應(yīng)用防護(hù)水平。
邊界無(wú)限靖云甲ADR基于RASP技術(shù)，以Web應(yīng)用為核心，以RASP為主要安全能力切入點(diǎn)，打造Web應(yīng)用全方位安全檢測(cè)與響應(yīng)的解決方案，是邊界無(wú)限幫助用戶(hù)構(gòu)建云原生時(shí)代安全基礎(chǔ)設(shè)施體系的起點(diǎn)和戰(zhàn)略支點(diǎn)，更是“靈動(dòng)智御”理念的實(shí)踐。靖云甲ADR引入多項(xiàng)前瞻性的技術(shù)理念，通過(guò)對(duì)應(yīng)用風(fēng)險(xiǎn)的持續(xù)檢測(cè)和安全風(fēng)險(xiǎn)快速響應(yīng)，幫助企業(yè)應(yīng)對(duì)來(lái)自業(yè)務(wù)增長(zhǎng)、技術(shù)革新和基礎(chǔ)設(shè)施環(huán)境變化所產(chǎn)生的等諸多應(yīng)用安全新挑戰(zhàn)。綜上所述優(yōu)勢(shì)，邊界無(wú)限同時(shí)獲得“ADR創(chuàng)新者”、“持續(xù)應(yīng)用安全創(chuàng)新者”、“RASP創(chuàng)新者”也就順理成章、實(shí)至名歸。
而在云安全方面，邊界無(wú)限CEO陳佩文表示，國(guó)內(nèi)客戶(hù)的數(shù)字化轉(zhuǎn)型大潮已經(jīng)洶涌而至，其中云原生將是其中的關(guān)鍵一環(huán)。而隨著應(yīng)用安全與云原生安全市場(chǎng)需求的全面爆發(fā)，CNAPP必將成為未來(lái)數(shù)字安全的底座，護(hù)衛(wèi)數(shù)字化轉(zhuǎn)型的根基。客戶(hù)想要全面的數(shù)字安全保障，要保障在運(yùn)行平臺(tái)安全的前提下，通過(guò)采用創(chuàng)新的安全技術(shù)對(duì)數(shù)字化轉(zhuǎn)型中最核心的資產(chǎn)——應(yīng)用，進(jìn)行強(qiáng)有力的防御。RASP以及與之協(xié)同的CNAPP平臺(tái)，能夠?qū)崿F(xiàn)在云原生環(huán)境下構(gòu)建整體應(yīng)用防護(hù)體系，從而真正動(dòng)態(tài)、高效、協(xié)同地提升數(shù)字安全水平，這點(diǎn)正在成熟客戶(hù)群體中達(dá)成共識(shí)。由于堅(jiān)持在CNAPP等方面的創(chuàng)新突破，邊界無(wú)限獲得“云安全應(yīng)用創(chuàng)新者”也算是水到渠成。
截至目前，邊界無(wú)限已與關(guān)鍵基礎(chǔ)設(shè)施重要行業(yè)和領(lǐng)域的數(shù)十家客戶(hù)達(dá)成業(yè)務(wù)合作，相信隨著RASP、ADR、CAS以及CNAPP等技術(shù)、概念的進(jìn)一步成熟，邊界無(wú)限將幫助各運(yùn)營(yíng)單位構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施整體應(yīng)用防控體系，不斷提升關(guān)鍵信息基礎(chǔ)設(shè)施安全應(yīng)用防護(hù)能力。
