重繪網絡資産新邊界 華順信安産品矩陣全亮相

　　2022年9月7日,華順信安正式召開了題為“重繪網絡資産新邊界”的産品發布會,會議全程采用線上直播方式,分享公司在網絡空間測繪技術、資産安全等領域的思考與成果,并發布了全新的産品矩陣體系。

　　新時代、新邊界

　　在本次大會上,華順信安解決方案部總監汪宇鋒提出“數字化時代的典型特征就是網絡空間具象化,網絡空間中的軟件、硬件、數據資産需要可視精準的度量方式來描繪,而這個的度量方式就是網絡空間測繪”。

　　以鋪天蓋地的“雲、大、物、移、智、鍊”等技術不斷深化應用為主要表現,我國的産業信息化水平已經逐步走在了世界前列。龐大的網絡資産體系為數字經濟發展墊定了基礎,但也讓整個系統面臨更多的安全風險。

　　受疫情等因素影響,全球網絡空間安全環境正在逐步惡化,大量有組織的黑客攻擊事件開始頻繁出現在世界各地,尤其是在國家沖突事件中,針對電力水利等國家關鍵基礎設施的攻擊,已經是網絡打擊的主要對象。

　　以此為背景,“網絡空間測繪技術”成為了被防守方寄予厚望的重要網絡安全技術方向,已經逐步成為現在和将來“網絡戰”的圖譜工具,更是國家網絡空間戰略的核心能力之一。

　　随着網絡資産數量的爆炸式增長與新品類網絡資産的湧入,網絡空間測繪類産品挑戰巨大,核心能力的指紋庫不僅要全,更要精準,隻有通過測繪技術繪制的内容豐富、信息詳實的“地圖”才能夠真正幫助安全人員以全局姿态整體進行網絡安全對抗。

　　實踐:資産安全

　　網絡空間測繪技術的落地,主要在資産安全管理層面,構建完整準确的資産庫來最直觀的展示防護對象,而自動化的PoC探測能力将最準确的探測風險漏洞,确保各種資産合規和風險探查場景建立,實現自動掃描、自動識别、自動預警、自動驗證、自動通報處置的閉環管理能力。

　　汪宇鋒談到:“資産安全管理的新能力邊界就是要依照資産防護範圍的需要,利用測繪技術擴大防守邊界,并且對内部資産風險可控,同時資産管理和安全防護能力可用。”

　　現實中,企業單位在收到監管單位下發的漏洞預警後,需要大量人工排查,經常由于受影響的資産過多而出現疏漏,此外更多的企業單位則是由于安全技術人員緊缺,導緻通報的排查處置工作難度很大,甚至會出現草草處理了事的情況,遺留風險巨大。

　　汪宇鋒列舉了兩個關鍵能力,資産可視與自動化。資産可視能力不是簡單地以IP地址為核心的區分協議、端口、服務等,而是要将資産落入真實業務場景中,包括了資産所屬的業務系統、所在物理位置、所屬安全域/防線位置、所屬部門/權限、責任人等,安全運維人員看到這樣的信息,才是對安全工作最直接的支撐,也是平台最直觀的價值。而為了應對安全人員稀缺的現狀,平台針對一些流程和場景的自動化功能便不可或缺,包括任務下發、掃描動作、漏洞驗證、工單對接、其他部門的工作協同等。自動化不僅提升效率,更是安全運營過程中能否快速發現風險、快速進行處置、從而化止損的關鍵。

　　綜合來看,在近幾年的網絡安全市場中,網絡空間測繪還隻是單獨的針對資産進行識别和風險漏洞發現的主要方法,但是在現如今的安全運營中,資産已經成為日志和流量之外的關鍵第三元素,通過資産的可視化屬性将大幅提升安全運營的能力和水平,而資産的度量就是網絡空間測繪。

　　六大産品體系

　　在“重繪網絡空間資産新邊界”主題演講結束後,來自華順信安的商業策略部總監劉洋介紹了當前公司的6大産品體系。這也是在公司C輪融資後,正式對外公布的産品矩陣。

　　根據劉洋的介紹,目前華順信安在FOFA的基礎上推出了FOEYE、FORadar、DCC、FOASP、VulFocus、Goby,共6大企業級産品體系,以滿足不同類型用戶的個性化需求。

　　FOEYE:指紋識别庫超過30萬,幫助客戶全面精準識别資産。

　　FORadar:針對互聯網已知、未知資産的攻擊面管理工具。

　　DCC:對多源資産數據和多源漏洞結果,歸一、合并、去重,進行資産安全管理。

　　FOASP:幫助安全管理職責部門和機構對所轄資産進行風險治理。

　　VulFocus:為資産安全運營平台提供了高效、便捷的漏洞威脅分析能力。

　　Goby:提升安全管理人員的實戰水平、提升實戰效率的安全工具。

　　根據劉洋介紹,華順信安的資産安全運營平台已經可以全面落地,除六大産品體系提供落地支撐外,平台也具備豐富的南北向接口,既可以将多種系統的資産及風險數據進行收集和管理,也可以賦能态勢感知、安全大腦等上層管理平台。

　　經過近幾年的快速發展,網絡空間測繪已經逐步成為當下安全體系建設中的必要部分,在用戶與資本市場的雙重考驗下,其價值正在愈發重要。後續,華順信安還将加大投入相關技術與産品的研發,保持行業先發優勢,鍛造打磨出市場認可的精品,推動國内網絡空間資産安全行業發展,為全行業數字化轉型提供可信、可靠的專業服務支撐。