数字时代，基于云原生的攻击面管理技术探索与实践

演讲开始，马维士指出，随着科技的发展，尤其云原生技术的发展，“一切皆可云化，一切皆可编程，万物要互联，整个世界将架构在软件之上”。他在这里提到了两组数据：一是2021年Q1季度，全球云原生开发人员的数量同比增加了30万，达到680万，2022年这个数字据统计有了更多增长，云计算已经进入云原生时代；二是云原生线上应用部署比例，发达地区，在2020年大概60%左右，2021年已经达到70%以上，增长迅速。

关键基础设施将更加复杂，攻击面将不断扩大，开源代码、SaaS应用、云应用、数字供应链、社交媒体等引发的风险促使企业暴露出的攻击面超出了其可控资产的范围。新形势下的资产管理、漏洞管理以及安全运营也越来越重视攻击面管理相关技术；新技术、新方法的应用反过来也促进攻击面管理与收敛更加快捷，安全运营更加高效。因此，要做好云原生安全，首先要做好攻击面管理。

云原生攻击面管理第三个比较重要的技术是攻击面分析技术，攻击面分析可以通过攻击面优先级分析和情报分析来进行：

攻击面优先级分析是指根据已发布的攻击面信息进行评估，以不同的视角理解攻击面的优先级，从而在攻击面管理中优先处理重要的内容。核心内容包括：

• 根据攻击面发布天数、代码利用成熟度、影响范围、发布来源、流行度等维度进行评估分析；

• 根据资产的网络分类对资产进行评估分析，如内网、外网、DMZ等；

• 根据资产的访问方式、开放的服务和端口为资产进行评估分析；

• 根据资产类型（服务器、网络设备等）、提供服务（邮件、数据库等）、业务目的（财务、IT管理、研发）等方式进行资产评估分析，从而挑选出需要优先处置的资产和攻击面。

攻击面情报分析，情报包括IoC情报、供应链情报和外部攻击面情报，通过情报分析能够有效地发现各类未知风险，从而在攻击发生前掌握重要的攻击信息。IoC情报可以了解针对云原生环境的可能威胁，供应链情报可以了解云原生组件供应链中的风险以及它们如何影响云原生应用，外部攻击面情报可以了解黑产，仿冒APP、钓鱼网站、企业信息泄露等外部信息对组织的影响。

云原生攻击面管理最后一个比较重要的方面就是攻击面响应，通过攻击面响应达到攻击面快速收敛和事件快速响应，在应用早期就能够及早发现问题并快速修复它们。攻击面响应提供事件跨部门协同流转功能，通过完整和开放式的流转体系，将技术和流程打通，将复杂的攻击面事件管理工作流程化和制度化，协同用户跨部门进行合作，从而完成攻击面快速处置。同时可以通过SOAR完成自动化弱点验证&修复功能，通过SOAR可实现对各类工具的调度，做到攻击面快速收敛和事件快速响应。

华云安攻击面管理的核心技术是基于AI安全对抗引擎，通过自动化编排和智能调度技术、数据图谱化技术、信息处理自动化技术、安全能力原子化技术，实现云原生安全落地。其中，基于场景的人工智能对抗引擎通过基于知识图谱安全风险库提供的丰富的数据和情报信息，将人工智能与攻防对抗相结合；平台基于海量异构的威胁和攻击数据进行学习和训练；人工智能对抗引擎使我们能够自动标记异常模式并实时检测网络问题和网络攻击，对风险进行有效识别。