近日，全球權威IT研究機構Gartner發布“2022中國網絡安全技術成熟度曲線（Hype Cycle for Security in China， 2022）”報告。其中，360數字安全集團在入侵和攻擊模拟 （Breach and Attack Simulation，簡稱BAS） 、智慧城市CPS（CPS Security in Smart Cities）、态勢感知（Situational Awareness）、紅藍對抗（Attack and Defense Teaming）四大領域被推薦為标杆供應商（Sample Vendor），成為唯一入選四大領域的數字安全企業。

BAS：補足安全運營閉環的“最後一公裡”

在報告中，Gartner認為入侵和攻擊模拟（BAS）技術使企業能夠通過自動測試威脅向量（如外部和内部、橫向移動和數據洩露），更好地了解其安全态勢。在當前攻防趨勢日益凸顯的背景下，BAS 能幫助組織确定其重要資産可能的攻擊路徑，為構建實戰能力提供優先級意見，并為攻防聯動做好準備。該項技術被視為安全運營能力的驗證，将有效提升對整個防禦體系的自我檢查能力，補足安全運營閉環的“最後一公裡”。

基于BAS技術，360打造出了一套抗攻擊能力評估系統，可以從360視野所見的真實攻擊場景中提取信息，還原真實技戰術，自動無害地對安全防禦産品及其構建的縱深防禦體系效能做持續性、覆蓋性度量和評估，并給出針對性的改進提升建議，幫助客戶持續提升安全防護水平和安全運營能力。

自2019年開始，360抗攻擊能力評估系統已全面服務于金融、能源、通訊等行業衆多頭部客戶，獲得了廣泛的認可。

智慧城市CPS：打造城市級的看見、處置、指揮和防禦能力

網絡物理系統（CPS）作為一種工程系統，可以通過協調傳感、計算、控制、聯網和分析，完成與物理世界交互，可以實現安全、實時、可靠、彈性和适應性的性能。Gartner報告指出，在“數字經濟”和“新基建”倡議的推動下，建立系統的安全防護體系，降低智慧城市的安全風險，提升CPS安全勢在必？。

360是一家面向國家服務的數字安全企業，建立了一套“管理 看見 處置”的數字安全能力體系和方法論，為解決“看見”的卡脖子問題探索了一條創新之路。以城市為核心，360在全國重點城市推廣數字安全運營中心創新模式，建設城市級的看見、處置、指揮和防禦能力。

目前，360已經接連幫助重慶、天津、青島、鶴壁、蘇州、鄭州、上海、周口等超20多個大中型城市構建起數字安全基地，幫助城市感知風險、看見威脅、抵禦攻擊，為城市開展智慧城市建設、發展大數據産業、實施新基建戰略等工作保駕護航。

态勢感知：整合形成“管理 看見 處置”核心能力

Gartner認為，中國态勢感知技術是安全信息和事件管理平台的現代、集中和發展版本。它們與其他安全工具集成，并從資産、網絡流量、日志、漏洞、用戶行為和威脅中收集數據，其可以根據收集的數據分析和顯示安全狀況，并預測安全狀況發展趨勢。

面對全球網絡安全威脅形勢變化多端，新型攻擊手段變得更加複雜和隐蔽，360XDR作為新一代态勢感知技術架構，整合終端安全技術、大數據處理和分析技術、AI 人工智能技術、攻防基因庫和知識百科、智能安全評估BAS 技術、安全運營和對抗專家服務，可以将終端、主機、流量、資産、浏覽器、第三方安全設備等多維數據融合彙聚，結合業界領先的威脅情報和自動化抗攻擊能力評估，體系化提升客戶的全局态勢感知和主動防禦能力，整合形成“管理 看見 處置”核心能力：

“運營商”級别的數據處理及分析技術，滿足超大型客戶分析性能需求；

XDR 技術加持的高效檢測響應，将網絡、端點和雲端數據整合，準确識别每個客戶環境的威脅；提供資漏管理，UEBA、SOAR、安全能力評估一站式安全運營平台；

國内唯一集成全景攻防知識圖譜，幫助客戶持續構建面向實戰的安全運營能力；

國内唯一集成抗攻擊能力評估系統，對客戶布防的終端、網絡、邊界、郵件等産品縱深防禦體系進行全面覆蓋評估，度量整體效能和差距，提供改進建議；

滿足超大型企業多角色，高并發，分布式複雜管理需求。

紅藍對抗：助力提升應對威脅的處置和響應能力

網絡安全是人與人的對抗，對抗的本質在攻防兩端能力的較量。面對數字化轉型浪潮下不斷加劇的高級網絡威脅，定期進行紅藍對抗演習已經成為政企機構不斷完善網絡安全防禦水平的必要之舉。

360打造的紅藍對抗攻防演練服務可以從安全技術、安全管理和安全運營等多個維度着手，不斷提升安全運營人員應對威脅的能力。該服務可以通過強大的安全情報支撐、獨有的紅隊測試輔助平台，以及更完善的服務支撐體系三大獨有優勢，實現持續性監測與分析地主動威脅探索，提升客戶應對威脅的處置和響應能力。

此次Gartner發布的“2022中國網絡安全技術成熟度曲線（Hype Cycle for Security in China， 2022）”報告揭示了全球數字安全的熱點創新方向，作為數字安全的領導者，360将繼續秉持“管理 看見 處置”的安全理念，凝練行業領先的高級安全威脅對抗實踐，以數字安全大腦體系幫助國家、城市、企業應對數字時代的安全挑戰，為我國的數字經濟發展貢獻安全力量！

本文源自金融界資訊

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!