屡获殊荣 华云安喜获“攻击面管理”双奖肯定

12月21日，数字安全界“奥斯卡”—ISC 2022数字安全创新能力百强暨数字安全技术创新论坛在北京成功举办。华云安“灵洞·网络资产攻击面管理平台(Ai.Vul)”获攻击面与资产管理领域的创新产品，跻身ISC 2022创新能力百强。据悉，ISC 2022创新能力百强评选，历时近2个月，从200+家参选企业、600+数字安全创新产品及解决方案中甄选出了2022年度数字安全十大热点领域的创新产品和技术。

将时间回溯至12月19日，数字安全领域第三方调研机构数世咨询发布《2022年度中国数字安全能力图谱》。本年度能力图谱呈现三大转变：分类方法论首次采用数字安全模型、着重呈现安全能力，精选推荐优秀安全能力提供企业。在基础与通用方向中，首度新增一级分类“攻击面收敛”，华云安位列“创新者”之首，持续领跑新赛道。

本周，华云安接连喜获“攻击面管理”的双奖肯定，在这背后是来自行业权威资讯机构、行业专家、客户的双重认可，即：网络安全市场对于攻击面管理赛道的认可，对于华云安在攻击面管理领域的理论与实践创新价值的认可。适逢网络安全从被动防御向主动防御转型，具备内外双重视角的攻击面管理将激发企业主动防御的韧劲与潜力。

华云安攻击面管理的硬实力

华云安创立于2019年，以漏洞管理与AI攻防为核心安全能力被行业与客户熟知与认可，又于2021年在国内率先开启对于攻击面管理的深入探索与实践。在从漏洞管理到攻击面管理的征程中，华云安致力于打磨出极致的产品力。作为国内攻击面管理领域领先的创新企业，华云安以持续创新加速技术成果向产品力转化,引领攻击面管理领域的产品和技术升级，从而为客户带来更具价值的安全产品与服务。

华云安以攻击者视角构建攻击面管理产品解决方案，基于资产漏洞管理、自动化安全测试、扩展安全情报，分别推出定位CAASM的灵洞·网络资产攻击面管理平台(Ai.Vul)、定位EASM的灵知·互联网情报监测预警中心(Ai.Radar)、定位BAS的灵刃·智能渗透与攻击模拟系统(Ai.Bot)，三款产品都是基于攻击者视角从不同维度共同打造数字化时代数字安全风险管控的完整解决方案，形成涵盖数字资产管理、自动化测试、优先级评估、情报预警、快速处置五个步骤的数字安全管理闭环。

同时，华云安的产品是微服务架构的平台化产品，华云安原子化安全平台(VUL.AI PLATFORM)基于云原生架构，以微服务的方式提供不断迭代的安全能力。面向不同的客户需求和应用场景，平台化架构让多个产品既可以独立提供各自的安全能力，也可以将原子化的安全能力编排成全面且完整的攻击面解决方案。

灵洞·网络资产攻击面管理平台重新定义资产、漏洞、情报和响应

灵洞·网络资产攻击面管理系统(Ai·Vul)，将企业网络空间攻击面管理过程中的攻击者视角信息和防御者视角信息，通过安全分析引擎、数据分析引擎进行统一整合，以主动扫描、被动监测、情报预警和自动化评估等多种手段及时发现内外部数字资产攻击面，并进行分析评估和响应处置，让用户先于攻击者了解数字化攻击手段和攻击路径，并采取针对性措施进行高效敏捷响应，帮助企业降低被攻击的可能性，保障数字业务安全。

重新定义资产：在新场景下的资产管理中，灵洞能够提供更为全面的资产分类，对比内外视角分析资产安全情况，支持网格化管理模式，灵活进行数字资产管理。

重新定义漏洞：将传统漏洞扩展为弱点，通过漏洞管理的方式缩小攻击面，打通弱点与资产、情报、响应间的关系，分析弱点可能产生的风险情况，识别弱点优先级，自动化进行标记和生命周期跟踪。

重新定义情报：华云安通过情报搜集实现用户先于攻击者了解数字化攻击手段和攻击路径，这些长期以来为情报收集所做的技术积累，在灵洞实现监管和行业打通、与外部攻击面的视角关联、攻击面的实时响应方面，发挥了尤为重要的作用。