近日,國內(nèi)知名網(wǎng)絡(luò)安全產(chǎn)業(yè)研究平臺數(shù)說安全重磅發(fā)布《攻擊面管理產(chǎn)品市場分析報告》,攻擊面管理再次成為行業(yè)熱議話題,斗象科技攻擊面檢測管理平臺(以下簡稱APTP)憑借資產(chǎn)管理、脆弱性管理、情報等多項核心能力入選代表性廠商。
企業(yè)數(shù)字化轉(zhuǎn)型加速,越來越多企業(yè)的基礎(chǔ)架構(gòu)進行了重構(gòu),導(dǎo)致目前企業(yè)網(wǎng)絡(luò)資產(chǎn)類型和資產(chǎn)組成均呈現(xiàn)出前所未有的復(fù)雜,攻擊面極具擴大,攻防不對稱也在加劇。另外攻擊手段現(xiàn)在也呈現(xiàn)出多元化、更加隱蔽的趨勢,傳統(tǒng)的網(wǎng)路安全解決方案“碎片化”現(xiàn)象嚴(yán)重,單點式的產(chǎn)品創(chuàng)新解決能力無法滿足現(xiàn)階段的企業(yè)網(wǎng)絡(luò)安全需求。基于網(wǎng)絡(luò)安全“體系化、實戰(zhàn)化、常態(tài)化”戰(zhàn)略下,以攻擊面管理為重要代表之一的集成化、可視化、自動化、數(shù)智化的新一代安全解決方案備受企業(yè)的青睞。
攻擊面管理是指從攻擊者視角對企業(yè)數(shù)字資產(chǎn)攻擊面進行檢測發(fā)現(xiàn)、分析研判、情報預(yù)警、響應(yīng)處置和持續(xù)監(jiān)控的資產(chǎn)安全性管理方法,其中所有資產(chǎn)包含已知資產(chǎn)、未知資產(chǎn)、數(shù)字品牌、泄露數(shù)據(jù)等等一系列可存在被利用的風(fēng)險的資產(chǎn)內(nèi)容。
斗象科技APTP通過資產(chǎn)的生命周期監(jiān)控和對攻擊全鏈路的刻畫,構(gòu)建了一款面向企業(yè)攻擊面檢測與管理邏輯鏈路完整的管理安全平臺,同時也是一款自動化機器滲透測試平臺。旨在幫助企業(yè)解決多元數(shù)字資產(chǎn)的可管理,數(shù)字資產(chǎn)的可運營、內(nèi)部多平臺重復(fù)造輪子問題等,相比于漏洞掃描器,APTP以更智能、更多維、具備白帽知識的方式偵查和識別企業(yè)資產(chǎn)暴露面,以更持久的方式管理攻擊面和資產(chǎn)地圖,以更自動化、更定向、更接近人工滲透的手段方法,通過機器人節(jié)點進行攻擊面預(yù)測、視圖展現(xiàn)、安全預(yù)警和常態(tài)化安全運營。
攻擊面管理,最早由國際知名咨詢機構(gòu)Gartner于2018年首次提出。在2021年7月,Gartner將攻擊面管理相關(guān)技術(shù)定義為網(wǎng)絡(luò)安全運營技術(shù)中的新興技術(shù)。Gartner認為攻擊面管理由網(wǎng)絡(luò)資產(chǎn)攻擊面管理(CAASM)、外部攻擊面管理(EASM)以及數(shù)字風(fēng)險保護(DRPS)三部分組成。
其中在外部攻擊面管理中,目前企業(yè)在信息化和安全管理中,往往對自身IT資產(chǎn)管理較為粗狂,面臨影子資產(chǎn)、云資產(chǎn)、數(shù)字化資產(chǎn)“難掌控”;數(shù)據(jù)泄密風(fēng)險“不知情”等等情況,因此如何實現(xiàn)資產(chǎn)的“可管理”和“可運營”,需要通過一套成熟可落地的資產(chǎn)管理方案來實現(xiàn)?；谏鲜鐾袋c,斗象科技APTP體系中的資產(chǎn)安全管理部分提出“資管安全運營五步走”的理念。
針對企業(yè)面臨的風(fēng)險定制開發(fā)安全巡檢策略,借助系統(tǒng)的調(diào)度能力,選擇性地篩選出想要監(jiān)控資產(chǎn)的安全狀態(tài),持續(xù)巡檢資產(chǎn)存在的高危漏洞、數(shù)據(jù)泄露、影子資產(chǎn)、供應(yīng)鏈安全等風(fēng)險。發(fā)現(xiàn)風(fēng)險后并對風(fēng)險的優(yōu)先級進行排序,將最重要、緊急的風(fēng)險即時對接安全工單系統(tǒng),將漏洞自動分配給安全責(zé)任人或研發(fā)修復(fù),實現(xiàn)全流程的資產(chǎn)、風(fēng)險管控。
斗象科技APTP在企業(yè)攻擊面檢測與管理方面的卓越表現(xiàn)力,主要得益于其2大優(yōu)勢。
白帽平臺驅(qū)動的SaaS云端數(shù)據(jù)庫。依托于斗象科技旗下漏洞盒子的成熟白帽社區(qū)和互聯(lián)網(wǎng)平臺,持續(xù)沉淀了大量安全知識和高價值資產(chǎn)情報;其次,斗象VIP漏洞情報管理平臺,收集國內(nèi)外99+漏洞情報源,基于CVSS*資產(chǎn)重要度*漏洞成熟度*風(fēng)險影響面等多重因素推導(dǎo)的VPT漏洞優(yōu)先級計算模型,漏洞修復(fù)建議等數(shù)據(jù),可直接作為能力項賦能APTP平臺。
紅藍安全攻防專家智囊團。斗象集結(jié)了一支由安全服務(wù)部門、TCC安全研究部門、實驗室和平臺精英白帽組成的先進攻防專家聯(lián)隊,共同研究最新的攻防技術(shù),并持續(xù)將收集到的POC賦能到攻擊面檢測平臺。目前攻擊面平臺集成的POC達10000+、指紋庫已達8000+、除此之外,爬蟲對抗技術(shù)登錄宏、加解密等都來自一些安全團隊的技術(shù)深耕,該團隊將為APTP攻擊面測繪工作進行持續(xù)的運營,將最新的技術(shù)賦能到該平臺,以便實現(xiàn)結(jié)果數(shù)據(jù)的最優(yōu)集合。
伴隨著企業(yè)實戰(zhàn)化需求進入深水區(qū),攻擊面管理基于主動對抗和前置防御的思維模式,未來將與業(yè)務(wù)風(fēng)險管理融為一體。斗象科技APTP依托白帽社區(qū)和互聯(lián)網(wǎng)平臺解決方案所構(gòu)建的攻擊知識動態(tài)追蹤網(wǎng)絡(luò),通過精進的技術(shù)和專業(yè)的運營,將幫助更多的企業(yè)在攻防實戰(zhàn)對抗中更好地實現(xiàn)“精準(zhǔn)管理可被利用的攻擊面,讓攻擊面可見可管”。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
