2022年9月7日,華順信安正式召開了題為“重繪網(wǎng)絡(luò)資產(chǎn)新邊界”的產(chǎn)品發(fā)布會(huì),會(huì)議全程采用線上直播方式,分享公司在網(wǎng)絡(luò)空間測(cè)繪技術(shù)、資產(chǎn)安全等領(lǐng)域的最新思考與成果,并發(fā)布了全新的產(chǎn)品矩陣體系。

新時(shí)代、新邊界

在本次大會(huì)上,華順信安解決方案部總監(jiān)汪宇鋒提出“數(shù)字化時(shí)代的典型特征就是網(wǎng)絡(luò)空間具象化,網(wǎng)絡(luò)空間中的軟件、硬件、數(shù)據(jù)資產(chǎn)需要可視精準(zhǔn)的度量方式來描繪,而這個(gè)唯一的度量方式就是網(wǎng)絡(luò)空間測(cè)繪”。

以鋪天蓋地的“云、大、物、移、智、鏈”等技術(shù)不斷深化應(yīng)用為主要表現(xiàn),我國的產(chǎn)業(yè)信息化水平已經(jīng)逐步走在了世界前列。龐大的網(wǎng)絡(luò)資產(chǎn)體系為數(shù)字經(jīng)濟(jì)發(fā)展墊定了基礎(chǔ),但也讓整個(gè)系統(tǒng)面臨更多的安全風(fēng)險(xiǎn)。

受疫情等因素影響,全球網(wǎng)絡(luò)空間安全環(huán)境正在逐步惡化,大量有組織的黑客攻擊事件開始頻繁出現(xiàn)在世界各地,尤其是在國家沖突事件中,針對(duì)電力水利等國家關(guān)鍵基礎(chǔ)設(shè)施的攻擊,已經(jīng)是網(wǎng)絡(luò)打擊的主要對(duì)象。

以此為背景,“網(wǎng)絡(luò)空間測(cè)繪技術(shù)”成為了被防守方寄予厚望的重要網(wǎng)絡(luò)安全技術(shù)方向,已經(jīng)逐步成為現(xiàn)在和將來“網(wǎng)絡(luò)戰(zhàn)”的圖譜工具,更是國家網(wǎng)絡(luò)空間戰(zhàn)略的核心能力之一。

隨著網(wǎng)絡(luò)資產(chǎn)數(shù)量的爆炸式增長與新品類網(wǎng)絡(luò)資產(chǎn)的涌入,網(wǎng)絡(luò)空間測(cè)繪類產(chǎn)品挑戰(zhàn)巨大,核心能力的指紋庫不僅要全,更要精準(zhǔn),只有通過測(cè)繪技術(shù)繪制的內(nèi)容豐富、信息詳實(shí)的“地圖”才能夠真正幫助安全人員以全局姿態(tài)整體進(jìn)行網(wǎng)絡(luò)安全對(duì)抗。

最佳實(shí)踐:資產(chǎn)安全

網(wǎng)絡(luò)空間測(cè)繪技術(shù)的落地,主要在資產(chǎn)安全管理層面,構(gòu)建完整準(zhǔn)確的資產(chǎn)庫來最直觀的展示防護(hù)對(duì)象,而自動(dòng)化的PoC探測(cè)能力將最準(zhǔn)確的探測(cè)風(fēng)險(xiǎn)漏洞,確保各種資產(chǎn)合規(guī)和風(fēng)險(xiǎn)探查場(chǎng)景建立,實(shí)現(xiàn)自動(dòng)掃描、自動(dòng)識(shí)別、自動(dòng)預(yù)警、自動(dòng)驗(yàn)證、自動(dòng)通報(bào)處置的閉環(huán)管理能力。

汪宇鋒談到:“資產(chǎn)安全管理的新能力邊界就是要依照資產(chǎn)防護(hù)范圍的需要,利用測(cè)繪技術(shù)擴(kuò)大防守邊界,并且對(duì)內(nèi)部資產(chǎn)風(fēng)險(xiǎn)可控,同時(shí)資產(chǎn)管理和安全防護(hù)能力可用?！?/p>

現(xiàn)實(shí)中,企業(yè)單位在收到監(jiān)管單位下發(fā)的漏洞預(yù)警后,需要大量人工排查,經(jīng)常由于受影響的資產(chǎn)過多而出現(xiàn)疏漏,此外更多的企業(yè)單位則是由于安全技術(shù)人員緊缺,導(dǎo)致通報(bào)的排查處置工作難度很大,甚至?xí)霈F(xiàn)草草處理了事的情況,遺留風(fēng)險(xiǎn)巨大。

汪宇鋒列舉了兩個(gè)關(guān)鍵能力,資產(chǎn)可視與自動(dòng)化。資產(chǎn)可視能力不是簡單地以IP地址為核心的區(qū)分協(xié)議、端口、服務(wù)等,而是要將資產(chǎn)落入真實(shí)業(yè)務(wù)場(chǎng)景中,包括了資產(chǎn)所屬的業(yè)務(wù)系統(tǒng)、所在物理位置、所屬安全域/防線位置、所屬部門/權(quán)限、責(zé)任人等,安全運(yùn)維人員看到這樣的信息,才是對(duì)安全工作最直接的支撐,也是平臺(tái)最直觀的價(jià)值。而為了應(yīng)對(duì)安全人員稀缺的現(xiàn)狀,平臺(tái)針對(duì)一些流程和場(chǎng)景的自動(dòng)化功能便不可或缺,包括任務(wù)下發(fā)、掃描動(dòng)作、漏洞驗(yàn)證、工單對(duì)接、其他部門的工作協(xié)同等。自動(dòng)化不僅提升效率,更是安全運(yùn)營過程中能否快速發(fā)現(xiàn)風(fēng)險(xiǎn)、快速進(jìn)行處置、從而最大化止損的關(guān)鍵。

綜合來看,在近幾年的網(wǎng)絡(luò)安全市場(chǎng)中,網(wǎng)絡(luò)空間測(cè)繪還只是單獨(dú)的針對(duì)資產(chǎn)進(jìn)行識(shí)別和風(fēng)險(xiǎn)漏洞發(fā)現(xiàn)的主要方法,但是在現(xiàn)如今的安全運(yùn)營中,資產(chǎn)已經(jīng)成為日志和流量之外的關(guān)鍵第三元素,通過資產(chǎn)的可視化屬性將大幅提升安全運(yùn)營的能力和水平,而資產(chǎn)的度量就是網(wǎng)絡(luò)空間測(cè)繪。

六大產(chǎn)品體系

在“重繪網(wǎng)絡(luò)空間資產(chǎn)新邊界”主題演講結(jié)束后,來自華順信安的商業(yè)策略部總監(jiān)劉洋介紹了當(dāng)前公司的6大產(chǎn)品體系。這也是在公司C輪融資后,首次正式對(duì)外公布最新的產(chǎn)品矩陣。

根據(jù)劉洋的介紹,目前華順信安在FOFA的基礎(chǔ)上推出了FOEYE、FORadar、DCC、FOASP、VulFocus、Goby,共6大企業(yè)級(jí)產(chǎn)品體系,以滿足不同類型用戶的個(gè)性化需求。

FOEYE:指紋識(shí)別庫超過30萬,幫助客戶全面精準(zhǔn)識(shí)別資產(chǎn)。

FORadar:針對(duì)互聯(lián)網(wǎng)已知、未知資產(chǎn)的攻擊面管理工具。

DCC:對(duì)多源資產(chǎn)數(shù)據(jù)和多源漏洞結(jié)果,歸一、合并、去重,進(jìn)行資產(chǎn)安全管理。

FOASP:幫助安全管理職責(zé)部門和機(jī)構(gòu)對(duì)所轄資產(chǎn)進(jìn)行風(fēng)險(xiǎn)治理。

VulFocus:為資產(chǎn)安全運(yùn)營平臺(tái)提供了高效、便捷的漏洞威脅分析能力。

Goby:提升安全管理人員的實(shí)戰(zhàn)水平、提升實(shí)戰(zhàn)效率的安全工具。

根據(jù)劉洋介紹,華順信安的資產(chǎn)安全運(yùn)營平臺(tái)已經(jīng)可以全面落地,除六大產(chǎn)品體系提供落地支撐外,平臺(tái)也具備豐富的南北向接口,既可以將多種系統(tǒng)的資產(chǎn)及風(fēng)險(xiǎn)數(shù)據(jù)進(jìn)行收集和管理,也可以賦能態(tài)勢(shì)感知、安全大腦等上層管理平臺(tái)。

經(jīng)過近幾年的快速發(fā)展,網(wǎng)絡(luò)空間測(cè)繪已經(jīng)逐步成為當(dāng)下安全體系建設(shè)中的必要部分,在用戶與資本市場(chǎng)的雙重考驗(yàn)下,其價(jià)值正在愈發(fā)重要。后續(xù),華順信安還將加大投入相關(guān)技術(shù)與產(chǎn)品的研發(fā),保持行業(yè)先發(fā)優(yōu)勢(shì),鍛造打磨出市場(chǎng)認(rèn)可的精品,推動(dòng)國內(nèi)網(wǎng)絡(luò)空間資產(chǎn)安全行業(yè)發(fā)展,為全行業(yè)數(shù)字化轉(zhuǎn)型提供可信、可靠的專業(yè)服務(wù)支撐。