日前，全球領(lǐng)先的IT市場研究和咨詢公司IDC發(fā)布《中國熱點(diǎn)威脅安全檢測與防護(hù)解決方案，2023》。在報(bào)告中，IDC對目前中國防勒索、防爬蟲、防釣魚、反欺詐等熱點(diǎn)威脅安全檢測與防護(hù)解決方案的眾多網(wǎng)絡(luò)安全技術(shù)提供商和最終客戶進(jìn)行調(diào)研，華云安防釣魚解決方案獲得IDC的高度認(rèn)可，憑借杰出能力入選報(bào)告。
隨著企業(yè)對數(shù)字技術(shù)的依賴不斷提高，企業(yè)所積累的數(shù)據(jù)體量以及數(shù)據(jù)對企業(yè)的價(jià)值也迅速增加。勒索軟件、網(wǎng)絡(luò)爬蟲、釣魚攻擊以及業(yè)務(wù)欺詐等攻擊手段一直是眾多企業(yè)面臨的主要安全挑戰(zhàn)，由此對企業(yè)和個(gè)人造成的經(jīng)濟(jì)和名譽(yù)損失難以計(jì)量。報(bào)告中，IDC認(rèn)為釣魚攻擊是對防護(hù)技術(shù)與安全意識的雙重挑戰(zhàn)，威脅情報(bào)和多維度檢測能力體現(xiàn)重要價(jià)值。
報(bào)告指出， 釣魚攻擊是企業(yè)和個(gè)人用戶數(shù)據(jù)安全防護(hù)面臨的最常見的威脅之一，攻擊者通過電子郵件、仿冒網(wǎng)站、即時(shí)通訊工具等誘導(dǎo)用戶執(zhí)行惡意程序或者泄露賬號口令，從而為接下來的攻擊行為提供必要信息和攻擊路徑，攻擊過程往往融入了機(jī)器學(xué)習(xí)、社會工程學(xué)等多種手段，提升誘騙成功率。網(wǎng)絡(luò)安全技術(shù)提供商通過終端安全防護(hù)、網(wǎng)絡(luò)流量威脅分析、郵件安全網(wǎng)關(guān)、威脅情報(bào)等多種方式加強(qiáng)對各類釣魚攻擊的檢測。
華云安的防勒索、防釣魚解決方案主要由靈知·互聯(lián)網(wǎng)威脅監(jiān)測預(yù)警中心Ai.Radar（EASM）的防勒索、防釣魚功能構(gòu)成。該解決方案的主要能力包括：
?IoT設(shè)備資產(chǎn)盤點(diǎn)及風(fēng)險(xiǎn)驗(yàn)證能力。通過網(wǎng)絡(luò)空間資產(chǎn)測繪、多源情報(bào)信息收集、以及安全專家 服務(wù)三種方式對企業(yè)暴露在互聯(lián)網(wǎng)的IoT設(shè)備進(jìn)行全面盤點(diǎn)，同時(shí)結(jié)合華云安安全實(shí)驗(yàn)室IoT方向研究積累形成的IoT設(shè)備指紋、漏洞等專項(xiàng)成果，提供 IoT 設(shè)備的資產(chǎn)盤點(diǎn)及風(fēng)險(xiǎn)驗(yàn)證能力。
?釣魚網(wǎng)站、仿冒 APP、仿冒公眾號全面檢測，及時(shí)預(yù)警能力。依據(jù)企業(yè)名稱、域名等關(guān)鍵信息，自動化對企業(yè)相關(guān)的網(wǎng)站、APP、公眾號等進(jìn)行全面檢測，結(jié)合安全運(yùn)營服務(wù)，對釣魚網(wǎng)站、仿冒 APP、仿冒公眾號進(jìn)行分析排查，一天內(nèi)輸出有效數(shù)據(jù)，為用戶提供及時(shí)預(yù)警能力。
?數(shù)字資產(chǎn)暴露面全面梳理及攻擊面分析驗(yàn)證能力。從互聯(lián)網(wǎng)視角、內(nèi)網(wǎng)視角兩個(gè)維度對企業(yè)數(shù)字化資產(chǎn)進(jìn)行全面梳理，包括外網(wǎng) IP、內(nèi)網(wǎng) IP、開放端口、組件、根域名、子域名、供應(yīng)商、關(guān)聯(lián)企業(yè)、服務(wù)、Web、代碼文件、人員等，數(shù)字信息涵蓋 Web 站點(diǎn)、APP、小程序、公眾號、IP、域名、人員信息、Whois、安全套接層（SSL）證書、備案號等 14 種。
?多場景安全有效性驗(yàn)證能力。從攻擊者視角進(jìn)行實(shí)戰(zhàn)化攻擊模擬，能夠?qū)Ω哳l攻擊威脅的模擬驗(yàn)證及防御能力評估，基于網(wǎng)絡(luò)安全實(shí)戰(zhàn)化攻擊經(jīng)驗(yàn)積累構(gòu)建上千條攻擊向量，具備面向釣魚郵件安全防御能力、網(wǎng)絡(luò)邊界防御能力、網(wǎng)絡(luò)入侵檢測能力、網(wǎng)絡(luò)終端防御能力的多場景安全有效性驗(yàn)證能力。
本次入選報(bào)告的基于攻防視角的攻擊面管理安全能力平臺，廣泛服務(wù)于國家網(wǎng)絡(luò)安全監(jiān)管部門及金融、能源、教育、醫(yī)療等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)。華云安在攻擊面管理領(lǐng)域的技術(shù)創(chuàng)新與實(shí)踐得到業(yè)界廣泛認(rèn)可，多次得到國際國內(nèi)權(quán)威機(jī)構(gòu)的認(rèn)可。未來，華云安將繼續(xù)擴(kuò)大和鞏固自身在攻擊面管理領(lǐng)域的技術(shù)與領(lǐng)先優(yōu)勢，不斷夯實(shí)產(chǎn)品與技術(shù)實(shí)力，為百業(yè)千行數(shù)字化轉(zhuǎn)型提供助力。
免責(zé)聲明：市場有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。
關(guān)鍵詞：
