点击↑蓝字

关注墨云安全

Gartner于2022年首次发布《2022年中国安全技术成熟度曲线》，该曲线指出，随着国内数字化转型的推进，尤其是云计算、大数据、人工智能、物联网和电子商务的发展，企业机构数字资产保护已成为安全和风险管理领导者的关键任务。

国内法规日趋严格，安全的重要性更甚以往。这篇报告是全新的中国安全创新领域技术成熟度曲线，墨云科技被认可为入侵和攻击模拟（BAS）与软件成分分析（SCA）双技术领域代表厂商。

图一：2022年中国安全技术成熟度曲线

目前，网络安全面临着复杂性、艰巨性、多元化的挑战，多数企业基于安全合规要求和最佳实践建设了纵深防御的网络安全防御体系，但实际防护效果和响应处置水平一直缺乏有效的测试和验证，因此，基于攻击者视角构建新一代数字化安全方案是必然趋势。

在《Hype Cycle for Security in China, 2022》中，Gartner 将入侵和攻击模拟进行定义：“认为通过自动化模拟外部和内部、横向移动和数据泄露等威胁向量，使企业更好地了解其安全薄弱点。”自动化入侵和攻击模拟工具经过验证，是人工渗透测试演习的有效替代方案，通过持续对 IT 基础设施实行渗透测试帮助企业改善安全状况。

墨云科技旗下主流产品智能自动化攻击模拟平台，基于 BAS 技术，为用户提供自动化的、持续的入侵和攻击模拟技术支撑手段，通过对网络安全防护系统的有效性进行持续验证，对组织的网络安全防御态势进行持续评估，持续改善网络安全防御体系效能。

持续验证：自动化运行，持续地评估业务和网络基础设施环境中安全防御能力的弱点和变化，持续改善安全防御态势。

精准识别：依托多年来攻防实战积累的攻击战术，精心设计攻击剧本，模拟攻击的测试验证过程，结果精准。

全局透视：提供对纵深防御体系的全局评估能力，帮助安全运营团队掌握网络安全防御体系的短板和关键风险。

实效度量：综合安全威胁实施的难易度、可能性、安全防御效果等因素，对组织当前的安全防御水平进行量化评估，为网络安全规划、建设、优化等决策提供量化依据。

在攻防演练中，攻击团队（红队）的任务是，利用攻击者可以采用的一切手段对企业机构系统实施攻击，以展示攻击成功带来的影响。这些手段包括网络钓鱼、社会工程、物理渗透、潜伏和突袭。与之相对的是，防守团队（蓝队）负责检测并应对来自红队的攻击。

中国政府每年都会组织国家级攻防演练，不可预测的恶意攻击也日益增多，这些都促使企业机构主动实施攻防演练。安全服务提供商可能会在演练中担任攻击团队的角色，帮助企业安全团队在接近真实的场景下查漏补缺。

墨云凭借强大技术实力斩获国家高新技术企业、北京专精特新“小巨人”企业、CNNVD技术支撑单位等多项荣誉，同时也荣获红鲱鱼全球100强，并被Gartner推荐为BAS与SCA双领域标杆企业。目前，墨云科技已在北京、南京、上海、广州、深圳、成都、武汉、济南、西安等多地设有研发中心及分支机构，服务行业客户百余家。

往期回顾

新兴国家战略级安全话题——软件供应链安全

墨云荣获“创客北京2022”软件与信息技术项目十强

入侵和攻击模拟技术的五种应用场景

引领智能网络攻防科技

点击在看

分享给小伙伴

↓↓点击阅读原文，了解更多墨云信息

原文始发于微信公众号（墨云安全）：Gartner 2022年中国安全技术成熟度曲线