从Gartner《安全领域：新兴技术和趋势影响力雷达图》看ASM与BAS

近日，Gartner发布《安全领域：新兴技术和趋势影响力雷达图》，对安全领域的新兴技术进行了讨论，为企业优化网络安全防御提供参考，以确保新技术新环境的网络安全，防止攻击面扩大化，实施新的网络安全能力，并通过自动化进一步提高企业安全管理效率。

在今年的安全影响雷达中，围绕六个核心主题，即：确保云服务使用的安全性、攻击面扩展、身份认证成为新边界、安全的新方法、旧技术新模式、安全自动化，对27项新兴技术和趋势进行了评估。

华云安：攻击面管理（ASM）与入侵和攻击模拟（BAS）技术突破与实践

在国内，华云安是最早将攻击面管理（ASM）和入侵和攻击模拟 (BAS)从新技术进行创新并付诸于实践应用的企业之一。2022年10月，在全球IT研究机构Gartner®发布“2022中国网络安全技术成熟度曲线（Hype  Cycle™ for Security in China, 2022）”报告中，华云安在攻击面管理（ASM）及入侵和攻击模拟 (BAS) 两个领域被列为代表厂商。

作为中国攻击面管理市场的引领者，华云安持续构建基于云原生架构的安全能力平台，通过微服务的方式提供原子化安全能力，满足于不同规模企业、不同应用场景下攻击面管理需求。深厚的技术积淀和行业实践使华云安成为国内攻击面管理技术理念和产品实践的领先厂商。

华云安认为，在攻击面管理基石之上，通过创新的多维度资产识别、自动化漏洞验证、扩展安全情报等技术，共同实现新一代的企业全面风险管理系统。作为国内首家聚焦攻击面管理的网络安全公司，华云安提出以攻击者视角构建涵盖数字资产管理、自动化测试、优先级评估、情报预警、快速处置五个步骤的数字安全攻击面管理体系。

Gartner认为，企业机构可利用BAS技术，自动对威胁向量进行统一的评估。同时，BAS有助于企业机构发现针对其重要资产的攻击路径，确定实战能力建设的优先任务，并在中国国家级攻防演练的背景下，为企业机构的攻防演练做好准备。BAS有助于企业机构评估其检测并阻止模拟攻击的安全控制及能力。

攻击面的发现需要持续的攻击模拟来实现对内部安全防御的有效性验证。华云安灵刃·智能渗透与攻击模拟系统（Ai·Bot）以攻击视角通过对抗性手段发现企业真实攻击面，通过模拟攻击者对目标网络环境进行安全测试，找到系统中可能存在的弱点，包括漏洞、信息泄露、安全防护不当等系列安全问题，并通过智能分析引擎将攻击链路直观呈现给企业用户，帮助用户了解自身安全防御的脆弱性。让用户直观了解在真实对抗环境下的安全弱点和企业运营响应机制的有效性，实现深度挖掘企业数字资产攻击面的目标。

同时，华云安创新性的将情报和图谱模型能力运用在BAS和CART技术上，实现用人工智能驱动的模拟迭代攻击测试，实现对敏感数据、凭证信息、源代码、供应链等外源弱点与内部战法模型的结合，以业务角度进行攻击影响进行评价。

★