(資料圖)

日前，全球權(quán)威的IT研究機(jī)構(gòu)Gartner發(fā)布了“2022中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線(HypeCycleforSecurityinChina,2022)”報告，360數(shù)字安全集團(tuán)作為入侵和攻擊模擬(BreachandAttackSimulation，簡稱BAS)領(lǐng)域的代表廠商入選此份報告，成為該領(lǐng)域的首位推薦廠商。

官方推薦，BAS成安全技術(shù)新寵

據(jù)悉，技術(shù)成熟度曲線(HypeCycle)是企業(yè)用來評估新科技的可見度，決定是否采用新科技的一種工具，被眾多行業(yè)人士關(guān)注。報告指出，“BAS通過自動化模擬外部和內(nèi)部、橫向移動和數(shù)據(jù)泄漏等威脅向量，使企業(yè)更好地了解自身安全薄弱點，其是對紅隊或滲透測試的補(bǔ)充，但并不能完全取代兩者”。

從定義便可以看出BAS的重要價值，通過提供全面的威脅場景和攻擊技戰(zhàn)術(shù)，評估企業(yè)安全產(chǎn)品檢測和防御的有效性，為企業(yè)建立并持續(xù)優(yōu)化安全運(yùn)營能力提供支撐，是企業(yè)搭建數(shù)字安全防御體系的重要保障。360憑借“抗攻擊能力評估系統(tǒng)”成為BAS技術(shù)領(lǐng)域的首位推薦廠商，獲得Gartner官方權(quán)威認(rèn)可，可見360在BAS領(lǐng)域的前瞻判斷和技術(shù)優(yōu)勢。

全面準(zhǔn)確，360打造抗攻擊能力評估標(biāo)桿

360抗攻擊能力評估系統(tǒng)是一款基于BAS技術(shù)開發(fā)的產(chǎn)品，具有精準(zhǔn)、智能、實時、無害四大核心特點，其中，“精準(zhǔn)”指基于360數(shù)字安全大腦海量大數(shù)據(jù)能力，有效對接各種安全設(shè)備、適應(yīng)客戶多樣化網(wǎng)絡(luò)環(huán)境，保證抗攻擊能力評估結(jié)果全面而準(zhǔn)確；而“智能”則指從用例更新、任務(wù)執(zhí)行到得出報告，全流程均由系統(tǒng)自動進(jìn)行，量化評估安全能力，讓企業(yè)對自身安全能力一目了然；另外，該系統(tǒng)與360全網(wǎng)數(shù)字安全大腦實時互動，第一時間跟蹤、復(fù)現(xiàn)最新威脅，更新威脅模擬腳本，“實時”評估客戶的最新防護(hù)能力；在案例選擇上則最大程度模擬真實的攻擊行為，同時通過系統(tǒng)架構(gòu)和內(nèi)容包的“無害”化處理，保障對客戶企業(yè)業(yè)務(wù)無影響。

同時，依托360多年來在數(shù)字安全領(lǐng)域的深耕，360抗攻擊能力評估系統(tǒng)擁有諸多優(yōu)勢，首先，360擁有豐富的實踐經(jīng)驗，自2018年開始預(yù)研，360將參與MITRE(全球頂級安全智庫)ATT@CK評測中經(jīng)歷的方法、流程、工具進(jìn)行產(chǎn)品化，到2019年產(chǎn)品發(fā)布，360成為國內(nèi)最早開始研究此技術(shù)、擁有高度成熟相關(guān)產(chǎn)品的企業(yè)。其次，360擁有海量的技術(shù)案例，依托360高級威脅研究院、漏洞研究院、安全工程院、網(wǎng)絡(luò)安全研究院、實戰(zhàn)云、知識云等多個核心安全團(tuán)隊基于實戰(zhàn)和研究的成果，形成360全景攻防知識圖譜，產(chǎn)出眾多技術(shù)案例，保障評估的專業(yè)性。而在案例模擬層面，360從17年攻防實戰(zhàn)中提煉漏洞利用和典型攻擊的實例，自主研發(fā)輸出超過數(shù)千份高仿真、安全的素材，高度還原真實事件進(jìn)行模擬，保障評估結(jié)果的準(zhǔn)確性。最后在服務(wù)層面，360抗攻擊能力評估系統(tǒng)在部署后的所有報告皆自動完成，并與云端場景實時更新，更有360高級安全專家提供專業(yè)而全面的配套安全服務(wù)。

360抗攻擊能力評估系統(tǒng)是在一套實戰(zhàn)化、自動化、常態(tài)化、體系化的方法論支持下建立的系統(tǒng)，是模擬與實戰(zhàn)的結(jié)合，解決了長期困擾客戶驗證度量自身安全防御有效性的難題，是未來安全運(yùn)營所必需的突破性創(chuàng)新技術(shù)。而作為360數(shù)字安全大腦的關(guān)鍵組成部分，360抗攻擊能力評估系統(tǒng)將充分發(fā)揮“安全度量標(biāo)尺”的功能，與眾多安全產(chǎn)品相互配合，依靠“看見+處置”的安全理念，凝練行業(yè)領(lǐng)先的高級安全威脅對抗實踐，共同致力于為政企用戶提供全面閉環(huán)的數(shù)字安全服務(wù)。