傳統(tǒng)場景擴展到新興技術(shù)領域：攻擊面管理正在加速落地

5月7日消息（林想）自2018年攻擊面管理概念提出來至今，該技術(shù)正在快速發(fā)展。

一方面，隨著數(shù)字化時代的不斷推進，網(wǎng)絡安全運營將成為行業(yè)未來發(fā)展趨勢與行業(yè)關(guān)注熱點，精細化、場景化、持續(xù)化將是網(wǎng)絡安全運營未來的發(fā)展趨勢；另一方面，在安全體系由安全建設階段逐步進入安全運營階段的進程中，在構(gòu)建面向數(shù)字時代的數(shù)字化安全方案中，攻擊面管理技術(shù)將發(fā)揮極為重要的作用。

在昨日召開的“2022網(wǎng)絡安全運營技術(shù)峰會”上，作為國內(nèi)首家聚焦攻擊面管理的網(wǎng)絡安全公司，華云安在會上重磅發(fā)布“三維一體、內(nèi)外兼修”的攻擊面管理產(chǎn)品解決方案，加速攻擊面管理技術(shù)的進一步落地。

攻擊面管理，正從傳統(tǒng)場景擴展到新興技術(shù)領域

賽迪顧問發(fā)布《中國攻擊面管理市場白皮書》（以下簡稱白皮書）。白皮書旨在以數(shù)字化轉(zhuǎn)型為背景，探討攻擊面管理在新一代網(wǎng)絡安全防御體系中的能動作用。

攻擊面管理，最早由Gartner于2018年首次提出。在2021年7月，Gartner將攻擊面管理相關(guān)技術(shù)定義為網(wǎng)絡安全運營技術(shù)中的新興技術(shù)。Gartner認為攻擊面管理由網(wǎng)絡資產(chǎn)攻擊面管理（CAASM）、外部攻擊面管理（EASM）以及數(shù)字風險保護（DRPS）三部分組成。

此次發(fā)布的白皮書則基于應用場景的維度，將攻擊面管理分為外部視角的攻擊面管理和內(nèi)部視角的攻擊面管理，數(shù)字風險保護依據(jù)其外延與內(nèi)核歸屬為外部視角的攻擊面管理。

白皮書中建立了攻擊面管理的成熟度模型，主要是工具階段的被動防御、平臺階段的主動防御、流程化階段的對抗防御、先知階段的優(yōu)先防御四個層級；提出了暴露面獲取、脆弱點發(fā)現(xiàn)、攻擊面挖掘、情報獲取能力等攻擊面管理要具備的12個能力域，從檢測發(fā)現(xiàn)、分析研判、情報預警、響應運營的閉環(huán)管控過程分解了響應的能力子項，從子能力的具備和完善情況來評價攻擊面管理的有效性。

白皮書預測，在未來一段時間內(nèi)，攻擊面管理將從傳統(tǒng)場景擴展到新興技術(shù)領域，將與業(yè)務風險管理融為一體；供應鏈和第三方風險管理將成為攻擊面管理的重要組成部分；自動化、智能化技術(shù)在攻擊面管理產(chǎn)品中得到廣泛應用。

對抗型防御，下一代安全防御體系的演進方向

會上，中國信安委攻防與應急工作部秘書長、北京華云安信息技術(shù)有限公司創(chuàng)始人兼CEO沈傳寶表示，數(shù)字時代，網(wǎng)絡安全面臨復雜性、艱巨性、多元化挑戰(zhàn)，“對抗型防御”一定是下一代安全防御體系的演進方向。

沈傳寶認為，在實網(wǎng)攻防演練活動推動下，安全體系逐步進入到由安全建設階段到安全運營階段轉(zhuǎn)變。攻擊面管理既是“對抗型防御”理念落地實踐，也是網(wǎng)絡安全運營技術(shù)未來的發(fā)展趨勢與行業(yè)熱點。

“數(shù)字時代需要數(shù)字安全，也需要我們用新的方法去應對。”沈傳寶表示，華云安提出以攻擊者視角構(gòu)建涵蓋數(shù)字資產(chǎn)管理、自動化測試、優(yōu)先級評估、情報預警、快速處置五個步驟的完整攻擊者視角的數(shù)字安全管理閉環(huán)。在此基礎上，華云安從攻擊者視角出發(fā)，重新定義了數(shù)字化時代的資產(chǎn)管理、漏洞管理、情報協(xié)同和響應處置。

然而不可否認的是，攻擊面管理領域尚處在發(fā)展初期，尤其是國內(nèi)，從事該領域的廠商屈指可數(shù)。作為國內(nèi)首家聚焦攻擊面管理的網(wǎng)絡安全公司，華云安在會上重磅發(fā)布“三維一體、內(nèi)外兼修”的攻擊面管理產(chǎn)品解決方案，分別是定位CAASM的靈洞·網(wǎng)絡資產(chǎn)攻擊面管理系統(tǒng)（Ai·Vul），定位EASM的靈知·互聯(lián)網(wǎng)情報監(jiān)測預警中心（Ai·Radar），定位BAS的靈刃·智能滲透與攻擊模擬系統(tǒng)（Ai·Bot）。

三款產(chǎn)品都是基于攻擊者視角從不同維度共同打造數(shù)字化時代數(shù)字安全風險管控的完整解決方案。三者基于云原生架構(gòu)，以微服務的方式提供不斷迭代的安全能力。平臺化架構(gòu)讓三個產(chǎn)品既可以獨立提供各自的安全能力，也可以原子化安全能力編排構(gòu)成全面且完整的攻擊面整體解決方案。

沈傳寶預測，在數(shù)字化時代，攻擊面管理作為安全運營的創(chuàng)新技術(shù)，將成為數(shù)字時代安全運營技術(shù)的基石。在攻擊面管理基石之上，通過創(chuàng)新的資產(chǎn)漏洞管理、自動化安全測試、擴展的安全情報技術(shù)，共同實現(xiàn)新一代的企業(yè)全面風險管理。華云安通過持續(xù)的技術(shù)創(chuàng)新與實踐，成為推動攻擊面管理技術(shù)發(fā)展，推動網(wǎng)絡安全運營技術(shù)發(fā)展的重要力量。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。