近日，全球IT研究機(jī)構(gòu)Gartner®首次發(fā)布《Competitive Landscape: External Attack Surface Management》（《外部攻擊面管理（EASM）競(jìng)爭(zhēng)格局》）報(bào)告。華云安憑借在外部攻擊面管理領(lǐng)域扎實(shí)的技術(shù)能力以及優(yōu)異的市場(chǎng)表現(xiàn)，與國(guó)際漏洞管理頂級(jí)廠商Tenable、Qualys一起，被Gartner列為EASM全球代表性供應(yīng)商。
近年來，隨著數(shù)字化轉(zhuǎn)型的深入，企業(yè)的安全攻擊面持續(xù)變大，企業(yè)安全運(yùn)營(yíng)需要更廣泛的可見性和統(tǒng)一策略來持續(xù)監(jiān)控威脅和風(fēng)險(xiǎn)暴露情況，安全運(yùn)營(yíng)領(lǐng)域涌現(xiàn)出如RBVM、VPT、BAS、EASM、CAASM等諸多新產(chǎn)品、新技術(shù)。隨著網(wǎng)絡(luò)攻防技術(shù)的不斷創(chuàng)新與演進(jìn)，單一功能的安全能力或已無法滿足企業(yè)用戶快速增長(zhǎng)的安全需求，能夠整合既有安全產(chǎn)品與能力，并在此基礎(chǔ)之上構(gòu)建原生的安全能力將成為未來網(wǎng)絡(luò)安全行業(yè)的一大顯著特點(diǎn)。
在Gartner®首次發(fā)布《Competitive Landscape: External Attack Surface Management》中，Gartner®認(rèn)為：未來三年，外部攻擊面管理（EASM）將成為各種安全市場(chǎng)的一項(xiàng)核心功能。這些市場(chǎng)主要與威脅暴露有關(guān)，包括漏洞評(píng)估、數(shù)字風(fēng)險(xiǎn)保護(hù)服務(wù)、威脅情報(bào)和自動(dòng)化安全測(cè)試。
同時(shí)，Gartner®還指出外部資產(chǎn)發(fā)現(xiàn)能力將不再是EASM供應(yīng)商差異化的核心體現(xiàn)，取而代之的是“EASM如何與組織現(xiàn)有的安全能力相集成，如網(wǎng)絡(luò)安全驗(yàn)證和漏洞管理”。Gartner®預(yù)測(cè)，2025年，貫穿漏洞驗(yàn)證（VA）、外部攻擊面管理（EASM）以及入侵與攻擊模擬（BAS）的綜合平臺(tái)將會(huì)興起。
作為國(guó)內(nèi)唯一入選Gartner®《Competitive Landscape: External Attack Surface Management》的專注于攻擊面管理的廠商，華云安提供完整的資產(chǎn)攻擊面管理（CAASM）、外部攻擊面管理（EASM）和入侵與攻擊面模擬（BAS）產(chǎn)品解決方案，以攻防視角構(gòu)建一體化攻擊面管理安全能力平臺(tái)，為監(jiān)管、政府、金融、能源、交通、通信等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)用戶提供完整的主動(dòng)防御解決方案，實(shí)現(xiàn)對(duì)企業(yè)數(shù)字化資產(chǎn)風(fēng)險(xiǎn)的持續(xù)檢測(cè)、分析、預(yù)警、響應(yīng)和監(jiān)控。其中：
靈洞·網(wǎng)絡(luò)資產(chǎn)攻擊面管理平臺(tái)（CAASM）可對(duì)企業(yè)數(shù)字資產(chǎn)攻擊面進(jìn)行檢測(cè)發(fā)現(xiàn)、分析研判、情報(bào)預(yù)警、響應(yīng)處置和持續(xù)監(jiān)控的資產(chǎn)攻擊面全生命周期管理。
靈知·互聯(lián)網(wǎng)威脅監(jiān)測(cè)預(yù)警中心（EASM）從外部視角對(duì)企業(yè)暴露在互聯(lián)網(wǎng)上的攻擊面進(jìn)行不間斷監(jiān)測(cè)、攻擊面分析與情報(bào)預(yù)警，實(shí)現(xiàn)企業(yè)全網(wǎng)威脅監(jiān)測(cè)預(yù)警。
靈刃·智能滲透與攻擊模擬系統(tǒng)（BAS）以攻擊者視角對(duì)弱點(diǎn)及安全防御策略進(jìn)行模擬攻擊測(cè)試，驗(yàn)證安全防御的有效性，深度挖掘企業(yè)數(shù)字資產(chǎn)攻擊面。
靈鑒·弱點(diǎn)檢測(cè)與風(fēng)險(xiǎn)評(píng)估系統(tǒng)（VPT）通過多種安全檢測(cè)策略，以攻擊者視角全面精準(zhǔn)的發(fā)現(xiàn)企業(yè)安全弱點(diǎn)并進(jìn)行自動(dòng)化的驗(yàn)證。
靈源·威脅檢測(cè)與溯源分析系統(tǒng)（TDR）將人工智能、大數(shù)據(jù)與安全技術(shù)相結(jié)合，進(jìn)行高級(jí)威脅檢測(cè)識(shí)別，挖掘未知威脅攻擊。
此外，華云安以攻擊面管理為切入的安全能力平臺(tái)（VUL.AI PLATFORM），兼容各類廠商的安全數(shù)據(jù)與情報(bào)，并將異構(gòu)數(shù)據(jù)進(jìn)行融合，支持?jǐn)?shù)十種廠商的雙向API集成，可將對(duì)應(yīng)數(shù)據(jù)融入自身的風(fēng)險(xiǎn)評(píng)估模型等應(yīng)用，在降低重復(fù)性資源投入的同時(shí)幫助用戶建立更完善的安全防御體系。
華云安基于攻擊者視角重新定義資產(chǎn)、漏洞、情報(bào)，并基于風(fēng)險(xiǎn)進(jìn)行實(shí)戰(zhàn)化的安全運(yùn)營(yíng)，通過挖掘數(shù)據(jù)間的關(guān)聯(lián)關(guān)系，結(jié)合無害化有效載荷（Payload）、利用腳本（Exp）等手段自主驗(yàn)證防御體系有效性，發(fā)現(xiàn)企業(yè)真實(shí)風(fēng)險(xiǎn)的同時(shí)提高運(yùn)營(yíng)效率。
值得關(guān)注的是，與Gartner®報(bào)告觀點(diǎn)一致，此次入選Gartner®《外部攻擊面管理（EASM）競(jìng)爭(zhēng)格局》報(bào)告，意味著華云安在攻擊面管理上的融合創(chuàng)新能力以及基于云原生架構(gòu)的原子化安全能力平臺(tái)的布局與整合能力得到了國(guó)際權(quán)威機(jī)構(gòu)的認(rèn)可。未來，華云安將繼續(xù)發(fā)揮自身在攻擊面管理領(lǐng)域的先發(fā)與領(lǐng)先優(yōu)勢(shì)，通過技術(shù)創(chuàng)新與應(yīng)用不斷探索提升華云安攻擊面管理的安全防護(hù)能力，為企業(yè)提供適用數(shù)字化時(shí)代的安全防御體系。
參考文獻(xiàn)：
Gartner，Competitive Landscape: External Attack Surface Management, 03 April 2023.
Gartner免責(zé)聲明:
Gartner未在其報(bào)告中支持任何廠商、產(chǎn)品或服務(wù)，也并不建議技術(shù)用戶只選擇有最高評(píng)分或其它特征的廠商。Gartner研究出版物代表的是Gartner研究機(jī)構(gòu)的意見，不應(yīng)解釋為對(duì)事實(shí)的陳述。Gartner對(duì)與本研究有關(guān)的所有明示或暗示的保證概不負(fù)責(zé)，包括對(duì)適銷性或特定用途的適用性的任何保證。Gartner和Hype Cycle是Gartner有限公司和/或其附屬公司在美國(guó)及全球的注冊(cè)商標(biāo)和服務(wù)商標(biāo)，經(jīng)許可在此使用。保留所有權(quán)利。
