10月16日,2021天府杯国际网络安全大赛暨高峰论坛成果发布会在成都天府国际会议中心举办,360政企安全集团凭借“360城市星图-网络空间测绘地图(简称‘360城市星图’)”、“360资产威胁与漏洞管理系统(天相)”双双入围,成为以先进科技引领安全创新应用的杰出代表。
360城市星图-网络空间测绘地图入围2021天府杯成果
360资产威胁与漏洞管理系统(天相)入围2021天府杯成果
随着全球数字化转型趋势,网络安全攻击事件愈演愈烈,我国基础网络和关键基础设施都面临着巨大的安全风险,因此亟需对网络空间实施高效的管理、合理的资源分配以及有效的安全监测和防护,面对包罗万象的网络空间,刻画网络空间的战略地图是治理网络的前提。
本次获评安全成果的“360城市星图”是一个面向全国,特别是监管单位的一个城市数字资产地图,可以做到从全国视角到底层的任一条街道,再从高纬度到具体的精度、街道级,累计了将近有超过2000万个组织以及这2000万个单位组织对应的1亿个数字资产。借助这个地图,可以对城市网络安全的整体刻画进行深度分析以及统计对比,有助于监管单位对下辖城市进行网络空间治理和管理。
据悉,360城市星图每天能够获取到的数据超过5千万条,能够帮助有关单位日均监测网络安全事件超过150余起。通过和360高级威胁研究团队的合作,持续追踪了7个APT组织,针对多项高级威胁提供了大范围监测和支撑。截至目前,360城市星图已经落地多个直辖市和重要城市,覆盖了1亿人口社会人群,成功处置网络安全事件超过2千余起,为多个国家关键信息基础设施提供了全天候的保护。
随着数字化转型大潮,不断涌现的新技术驱动新的业务,新的业务依托新的资产。因资产类型、业务类型越来越多,导致暴露面几乎呈几何基数增长,因此企业需要以攻击者视角关注安全资产管理。
此次获评安全成果的另一款产品——“360资产威胁与漏洞管理系统(天相)V2.0”能够帮助用户解决资产管理的三个核心痛点,不知道有什么、不知道是什么、不知道归谁管。
对企业级用户来说,将组织相关的内外网安全资产梳理清楚,是做好安全防护、安全运营及应急响应工作的必要前提。在负载的业务环境中想持续监控资产变化情况不是靠人力可以完成的任务,需要系统级的自动化能力,以及专业团队的持续输出。其次,发现问题了要及时处理、收敛,目的是将攻击面最小化,这需要精确的资产管理信息进行风险责权定位。最后是管理,管理的核心问题是变更。越有价值的业务受变更影响越大,未知的变更也极易引发未知的安全风险。因此企业要有监测资产变更的能力,这就需要监测平台及情报平台赋能。
360资产威胁与漏洞管理系统基于360安全大脑的赋能,结合威胁情报、知识库、运营团队,能够在用户无需投入过多的情况下帮助用户实现理想的管理效果。系统提供全国备案库、全球域名库情报能力、数万种指纹库、海量漏洞库能力支持,同时具备数据输出能力(api),方便向资产风险数据消费平台输出数据,实现安全联动、数据增值。
作为数字经济的守护者,360政企安全集团责无旁贷发挥安全技术和能力优势,积极探索网络安全创新应用实践。此次获评两项安全成果,不仅是对360政企安全集团安全实力的最佳证明,也彰显出360政企安全集团推动安全产业不断向前创新发展的决心和使命。
未来,360政企安全集团将持续为国家、城市、行业、企事业单位提供有效的安全解决方案和产品,帮助党政军企客户建立一套能力完备、可运营、可成长、可输出的安全体系,助其实现安全能力的不断成长和进化,助力我国数字经济高速发展。