(資料圖)

日前，全球權(quán)威的IT研究機(jī)構(gòu)Gartner發(fā)布了“2022中國(guó)網(wǎng)絡(luò)安全技術(shù)成熟度曲線(HypeCycleforSecurityinChina,2022)”報(bào)告，360數(shù)字安全集團(tuán)作為入侵和攻擊模擬(BreachandAttackSimulation，簡(jiǎn)稱BAS)領(lǐng)域的代表廠商入選此份報(bào)告，成為該領(lǐng)域的首位推薦廠商。

官方推薦，BAS成安全技術(shù)新寵

據(jù)悉，技術(shù)成熟度曲線(HypeCycle)是企業(yè)用來(lái)評(píng)估新科技的可見(jiàn)度，決定是否采用新科技的一種工具，被眾多行業(yè)人士關(guān)注。報(bào)告指出，“BAS通過(guò)自動(dòng)化模擬外部和內(nèi)部、橫向移動(dòng)和數(shù)據(jù)泄漏等威脅向量，使企業(yè)更好地了解自身安全薄弱點(diǎn)，其是對(duì)紅隊(duì)或滲透測(cè)試的補(bǔ)充，但并不能完全取代兩者”。

從定義便可以看出BAS的重要價(jià)值，通過(guò)提供全面的威脅場(chǎng)景和攻擊技戰(zhàn)術(shù)，評(píng)估企業(yè)安全產(chǎn)品檢測(cè)和防御的有效性，為企業(yè)建立并持續(xù)優(yōu)化安全運(yùn)營(yíng)能力提供支撐，是企業(yè)搭建數(shù)字安全防御體系的重要保障。360憑借“抗攻擊能力評(píng)估系統(tǒng)”成為BAS技術(shù)領(lǐng)域的首位推薦廠商，獲得Gartner官方權(quán)威認(rèn)可，可見(jiàn)360在BAS領(lǐng)域的前瞻判斷和技術(shù)優(yōu)勢(shì)。

全面準(zhǔn)確，360打造抗攻擊能力評(píng)估標(biāo)桿

360抗攻擊能力評(píng)估系統(tǒng)是一款基于BAS技術(shù)開(kāi)發(fā)的產(chǎn)品，具有精準(zhǔn)、智能、實(shí)時(shí)、無(wú)害四大核心特點(diǎn)，其中，“精準(zhǔn)”指基于360數(shù)字安全大腦海量大數(shù)據(jù)能力，有效對(duì)接各種安全設(shè)備、適應(yīng)客戶多樣化網(wǎng)絡(luò)環(huán)境，保證抗攻擊能力評(píng)估結(jié)果全面而準(zhǔn)確；而“智能”則指從用例更新、任務(wù)執(zhí)行到得出報(bào)告，全流程均由系統(tǒng)自動(dòng)進(jìn)行，量化評(píng)估安全能力，讓企業(yè)對(duì)自身安全能力一目了然；另外，該系統(tǒng)與360全網(wǎng)數(shù)字安全大腦實(shí)時(shí)互動(dòng)，第一時(shí)間跟蹤、復(fù)現(xiàn)最新威脅，更新威脅模擬腳本，“實(shí)時(shí)”評(píng)估客戶的最新防護(hù)能力；在案例選擇上則最大程度模擬真實(shí)的攻擊行為，同時(shí)通過(guò)系統(tǒng)架構(gòu)和內(nèi)容包的“無(wú)害”化處理，保障對(duì)客戶企業(yè)業(yè)務(wù)無(wú)影響。

同時(shí)，依托360多年來(lái)在數(shù)字安全領(lǐng)域的深耕，360抗攻擊能力評(píng)估系統(tǒng)擁有諸多優(yōu)勢(shì)，首先，360擁有豐富的實(shí)踐經(jīng)驗(yàn)，自2018年開(kāi)始預(yù)研，360將參與MITRE(全球頂級(jí)安全智庫(kù))ATT@CK評(píng)測(cè)中經(jīng)歷的方法、流程、工具進(jìn)行產(chǎn)品化，到2019年產(chǎn)品發(fā)布，360成為國(guó)內(nèi)最早開(kāi)始研究此技術(shù)、擁有高度成熟相關(guān)產(chǎn)品的企業(yè)。其次，360擁有海量的技術(shù)案例，依托360高級(jí)威脅研究院、漏洞研究院、安全工程院、網(wǎng)絡(luò)安全研究院、實(shí)戰(zhàn)云、知識(shí)云等多個(gè)核心安全團(tuán)隊(duì)基于實(shí)戰(zhàn)和研究的成果，形成360全景攻防知識(shí)圖譜，產(chǎn)出眾多技術(shù)案例，保障評(píng)估的專業(yè)性。而在案例模擬層面，360從17年攻防實(shí)戰(zhàn)中提煉漏洞利用和典型攻擊的實(shí)例，自主研發(fā)輸出超過(guò)數(shù)千份高仿真、安全的素材，高度還原真實(shí)事件進(jìn)行模擬，保障評(píng)估結(jié)果的準(zhǔn)確性。最后在服務(wù)層面，360抗攻擊能力評(píng)估系統(tǒng)在部署后的所有報(bào)告皆自動(dòng)完成，并與云端場(chǎng)景實(shí)時(shí)更新，更有360高級(jí)安全專家提供專業(yè)而全面的配套安全服務(wù)。

360抗攻擊能力評(píng)估系統(tǒng)是在一套實(shí)戰(zhàn)化、自動(dòng)化、常態(tài)化、體系化的方法論支持下建立的系統(tǒng)，是模擬與實(shí)戰(zhàn)的結(jié)合，解決了長(zhǎng)期困擾客戶驗(yàn)證度量自身安全防御有效性的難題，是未來(lái)安全運(yùn)營(yíng)所必需的突破性創(chuàng)新技術(shù)。而作為360數(shù)字安全大腦的關(guān)鍵組成部分，360抗攻擊能力評(píng)估系統(tǒng)將充分發(fā)揮“安全度量標(biāo)尺”的功能，與眾多安全產(chǎn)品相互配合，依靠“看見(jiàn)+處置”的安全理念，凝練行業(yè)領(lǐng)先的高級(jí)安全威脅對(duì)抗實(shí)踐，共同致力于為政企用戶提供全面閉環(huán)的數(shù)字安全服務(wù)。