日前，全球領(lǐng)先的IT市場研究和咨詢公司IDC發(fā)布《中國熱點威脅安全檢測與防護解決方案，2023》。在報告中，IDC對目前中國防勒索、防爬蟲、防釣魚、反欺詐等熱點威脅安全檢測與防護解決方案的眾多網(wǎng)絡(luò)安全技術(shù)提供商和最終客戶進行調(diào)研，華云安防釣魚解決方案獲得IDC的高度認可，憑借杰出能力入選報告。

隨著企業(yè)對數(shù)字技術(shù)的依賴不斷提高，企業(yè)所積累的數(shù)據(jù)體量以及數(shù)據(jù)對企業(yè)的價值也迅速增加。勒索軟件、網(wǎng)絡(luò)爬蟲、釣魚攻擊以及業(yè)務(wù)欺詐等攻擊手段一直是眾多企業(yè)面臨的主要安全挑戰(zhàn)，由此對企業(yè)和個人造成的經(jīng)濟和名譽損失難以計量。報告中，IDC認為釣魚攻擊是對防護技術(shù)與安全意識的雙重挑戰(zhàn)，威脅情報和多維度檢測能力體現(xiàn)重要價值。

報告指出， 釣魚攻擊是企業(yè)和個人用戶數(shù)據(jù)安全防護面臨的最常見的威脅之一，攻擊者通過電子郵件、仿冒網(wǎng)站、即時通訊工具等誘導用戶執(zhí)行惡意程序或者泄露賬號口令，從而為接下來的攻擊行為提供必要信息和攻擊路徑，攻擊過程往往融入了機器學習、社會工程學等多種手段，提升誘騙成功率。網(wǎng)絡(luò)安全技術(shù)提供商通過終端安全防護、網(wǎng)絡(luò)流量威脅分析、郵件安全網(wǎng)關(guān)、威脅情報等多種方式加強對各類釣魚攻擊的檢測。

華云安的防勒索、防釣魚解決方案主要由靈知·互聯(lián)網(wǎng)威脅監(jiān)測預警中心Ai.Radar（EASM）的防勒索、防釣魚功能構(gòu)成。該解決方案的主要能力包括：

?IoT設(shè)備資產(chǎn)盤點及風險驗證能力。通過網(wǎng)絡(luò)空間資產(chǎn)測繪、多源情報信息收集、以及安全專家 服務(wù)三種方式對企業(yè)暴露在互聯(lián)網(wǎng)的IoT設(shè)備進行全面盤點，同時結(jié)合華云安安全實驗室IoT方向研究積累形成的IoT設(shè)備指紋、漏洞等專項成果，提供 IoT 設(shè)備的資產(chǎn)盤點及風險驗證能力。

?釣魚網(wǎng)站、仿冒 APP、仿冒公眾號全面檢測，及時預警能力。依據(jù)企業(yè)名稱、域名等關(guān)鍵信息，自動化對企業(yè)相關(guān)的網(wǎng)站、APP、公眾號等進行全面檢測，結(jié)合安全運營服務(wù)，對釣魚網(wǎng)站、仿冒 APP、仿冒公眾號進行分析排查，一天內(nèi)輸出有效數(shù)據(jù)，為用戶提供及時預警能力。

?數(shù)字資產(chǎn)暴露面全面梳理及攻擊面分析驗證能力。從互聯(lián)網(wǎng)視角、內(nèi)網(wǎng)視角兩個維度對企業(yè)數(shù)字化資產(chǎn)進行全面梳理，包括外網(wǎng) IP、內(nèi)網(wǎng) IP、開放端口、組件、根域名、子域名、供應(yīng)商、關(guān)聯(lián)企業(yè)、服務(wù)、Web、代碼文件、人員等，數(shù)字信息涵蓋 Web 站點、APP、小程序、公眾號、IP、域名、人員信息、Whois、安全套接層（SSL）證書、備案號等 14 種。

?多場景安全有效性驗證能力。從攻擊者視角進行實戰(zhàn)化攻擊模擬，能夠?qū)Ω哳l攻擊威脅的模擬驗證及防御能力評估，基于網(wǎng)絡(luò)安全實戰(zhàn)化攻擊經(jīng)驗積累構(gòu)建上千條攻擊向量，具備面向釣魚郵件安全防御能力、網(wǎng)絡(luò)邊界防御能力、網(wǎng)絡(luò)入侵檢測能力、網(wǎng)絡(luò)終端防御能力的多場景安全有效性驗證能力。

本次入選報告的基于攻防視角的攻擊面管理安全能力平臺，廣泛服務(wù)于國家網(wǎng)絡(luò)安全監(jiān)管部門及金融、能源、教育、醫(yī)療等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)。華云安在攻擊面管理領(lǐng)域的技術(shù)創(chuàng)新與實踐得到業(yè)界廣泛認可，多次得到國際國內(nèi)權(quán)威機構(gòu)的認可。未來，華云安將繼續(xù)擴大和鞏固自身在攻擊面管理領(lǐng)域的技術(shù)與領(lǐng)先優(yōu)勢，不斷夯實產(chǎn)品與技術(shù)實力，為百業(yè)千行數(shù)字化轉(zhuǎn)型提供助力。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：