隨著信息化技術(shù)的飛速發(fā)展以及我國(guó)各行業(yè)全面數(shù)字化轉(zhuǎn)型的加速，當(dāng)前政企單位和組織的安全邊界日益模糊，生態(tài)的擴(kuò)大導(dǎo)致組織的供應(yīng)鏈日趨復(fù)雜，攻擊者攻擊的邊界也已遠(yuǎn)超以往。因此，防御者必須以攻擊者思路和攻擊者視角來(lái)看到攻擊者能夠看到的風(fēng)險(xiǎn)點(diǎn)，動(dòng)態(tài)的監(jiān)測(cè)自身的資產(chǎn)邊界和風(fēng)險(xiǎn)點(diǎn)，這正是攻擊面管理（ASM）產(chǎn)生的根源。

11月2日，云科安信在北京舉辦以“智御未來(lái) 不止所見(jiàn)”為主題的攻擊面管理產(chǎn)品升級(jí)發(fā)布會(huì)，正式發(fā)布最新版OSINT-ASM白澤攻擊面管理平臺(tái)產(chǎn)品，可以實(shí)現(xiàn)與OSINT開(kāi)源情報(bào)的深度關(guān)聯(lián)，并在多個(gè)功能模塊上進(jìn)行了升級(jí)迭代，有助于企業(yè)用戶更加有效開(kāi)展攻擊面管理和發(fā)現(xiàn)工作，提升企業(yè)的實(shí)戰(zhàn)攻防能力。

云科安信CEO金飛表示，在一次網(wǎng)絡(luò)安全事件中，攻擊者的最核心目的是快速打倒對(duì)手，因此攻擊面管理的核心是以攻擊者視角，以制勝為目的，以最短的時(shí)間、最有效的手段、最犀利的辦法幫助用戶感知到信息安全風(fēng)險(xiǎn)的一種驗(yàn)證機(jī)制和系統(tǒng)性工程。而開(kāi)源網(wǎng)絡(luò)情報(bào)（OSINT）擁有廣泛的用戶對(duì)象、豐富的應(yīng)用場(chǎng)景和多樣的技術(shù)手段，可以挖掘一個(gè)人，一個(gè)組織的海量信息，并通過(guò)這些信息建立目標(biāo)組織和目標(biāo)人之間的關(guān)聯(lián)關(guān)系。因此，OSINT和ASM天然形成相互支撐的關(guān)系，更多的開(kāi)源情報(bào)可以帶來(lái)更有效的攻擊面管理的挖掘，而攻擊面管理挖掘的深度直接取決了開(kāi)源情報(bào)的豐富度。因此，云科安信創(chuàng)新性地將OSINT和ASM技術(shù)融合并升級(jí)推出OSINT-ASM白澤攻擊面管理平臺(tái)。

據(jù)介紹，云科安信此次發(fā)布的OSINT-ASM白澤攻擊面管理平臺(tái)結(jié)合了較豐富的攻擊手段，如開(kāi)源情報(bào)的信息挖掘圖譜以及結(jié)果重建、數(shù)字資產(chǎn)應(yīng)用層測(cè)繪等，可以識(shí)別大量應(yīng)用組件框架、行業(yè)組件框架，并將這些信息整合在一起，形成針對(duì)單一目標(biāo)或組織架構(gòu)的生態(tài)信息體系，從而能夠有效發(fā)現(xiàn)復(fù)雜數(shù)字資產(chǎn)的潛在風(fēng)險(xiǎn)以及使用關(guān)鍵基礎(chǔ)設(shè)施、重要數(shù)字資產(chǎn)的人員的潛在風(fēng)險(xiǎn)。

除了加強(qiáng)與OSINT開(kāi)源情報(bào)的深度關(guān)聯(lián)外，本次OSINT-ASM白澤攻擊面管理平臺(tái)還著重在挖掘目標(biāo)風(fēng)險(xiǎn)的途徑和能力、針對(duì)海量目標(biāo)的長(zhǎng)期資產(chǎn)監(jiān)控和變動(dòng)提醒、攻擊能力建設(shè)的應(yīng)急響應(yīng)、攻擊路徑持續(xù)挖掘和保持能力以及攻防能力互為驅(qū)動(dòng)五個(gè)功能模塊方面進(jìn)行了升級(jí)迭代。

更多信息可以來(lái)這里獲取==>>電子技術(shù)應(yīng)用-AET<<