10月10日，全球權(quán)威的IT研究機(jī)構(gòu)Gartner發(fā)布“2022中國(guó)網(wǎng)絡(luò)安全技術(shù)成熟度曲線（Hype Cycle for Security in China, 2022）”報(bào)告。

其中，360數(shù)字安全集團(tuán)在入侵和攻擊模擬 (Breach and Attack Simulation，簡(jiǎn)稱BAS) 、智慧城市CPS（CPS Security in Smart Cities）、態(tài)勢(shì)感知（Situational Awareness）、紅藍(lán)對(duì)抗（Attack and Defense Teaming）四大領(lǐng)域被推薦為標(biāo)桿供應(yīng)商（Sample Vendor）,成為唯一入選四大領(lǐng)域的數(shù)字安全企業(yè)。

BAS

補(bǔ)足安全運(yùn)營(yíng)閉環(huán)的“最后一公里”

在報(bào)告中，Gartner認(rèn)為入侵和攻擊模擬（BAS）技術(shù)使企業(yè)能夠通過(guò)自動(dòng)測(cè)試威脅向量（如外部和內(nèi)部、橫向移動(dòng)和數(shù)據(jù)泄露），更好地了解其安全態(tài)勢(shì)。在當(dāng)前攻防趨勢(shì)日益凸顯的背景下，BAS 能幫助組織確定其重要資產(chǎn)可能的攻擊路徑，為構(gòu)建實(shí)戰(zhàn)能力提供優(yōu)先級(jí)意見(jiàn)，并為攻防聯(lián)動(dòng)做好準(zhǔn)備。該項(xiàng)技術(shù)被視為安全運(yùn)營(yíng)能力的驗(yàn)證，將有效提升對(duì)整個(gè)防御體系的自我檢查能力，補(bǔ)足安全運(yùn)營(yíng)閉環(huán)的“最后一公里”?；?/span>BAS技術(shù)，360打造出了一套抗攻擊能力評(píng)估系統(tǒng)，可以從360視野所見(jiàn)的真實(shí)攻擊場(chǎng)景中提取信息，還原真實(shí)技戰(zhàn)術(shù)，自動(dòng)無(wú)害地對(duì)安全防御產(chǎn)品及其構(gòu)建的縱深防御體系效能做持續(xù)性、覆蓋性度量和評(píng)估，并給出針對(duì)性的改進(jìn)提升建議，幫助客戶持續(xù)提升安全防護(hù)水平和安全運(yùn)營(yíng)能力。具體包括：

防護(hù)能力持續(xù)評(píng)估與改進(jìn)提升

通過(guò)日常AES任務(wù)運(yùn)行，全面地評(píng)估系統(tǒng)的防護(hù)能力。

安全運(yùn)營(yíng)能力提升

通過(guò)AES模擬攻擊，可以驗(yàn)證新創(chuàng)建的規(guī)則是否有效；通過(guò)AES場(chǎng)景自動(dòng)編排功能，可以復(fù)盤重大攻防活動(dòng)；通過(guò)AES內(nèi)置場(chǎng)景，可以進(jìn)行威脅狩獵演練活動(dòng)。

重大事件應(yīng)急響應(yīng)能力提升

通過(guò)AES及時(shí)的用例更新，可以第一時(shí)間評(píng)估系統(tǒng)的防護(hù)能力。自2019年開(kāi)始，360抗攻擊能力評(píng)估系統(tǒng)已全面服務(wù)于金融、能源、通訊等行業(yè)眾多頭部客戶，獲得了廣泛的認(rèn)可。

智慧城市CPS

打造城市級(jí)的看見(jiàn)、處置、指揮和防御能力

網(wǎng)絡(luò)物理系統(tǒng)（CPS）作為一種工程系統(tǒng)，可以通過(guò)協(xié)調(diào)傳感、計(jì)算、控制、聯(lián)網(wǎng)和分析，完成與物理世界交互，可以實(shí)現(xiàn)安全、實(shí)時(shí)、可靠、彈性和適應(yīng)性的性能。Gartner報(bào)告指出，在“數(shù)字經(jīng)濟(jì)”和“新基建”倡議的推動(dòng)下，建立系統(tǒng)的安全防護(hù)體系，降低智慧城市的安全風(fēng)險(xiǎn)，提升CPS安全勢(shì)在必行。

360是一家面向國(guó)家服務(wù)的數(shù)字安全企業(yè)，建立了一套“管理+看見(jiàn)+處置”的數(shù)字安全能力體系和方法論，為解決“看見(jiàn)”的卡脖子問(wèn)題探索了一條創(chuàng)新之路。以城市為核心，360在全國(guó)重點(diǎn)城市推廣數(shù)字安全運(yùn)營(yíng)中心創(chuàng)新模式，建設(shè)城市級(jí)的看見(jiàn)、處置、指揮和防御能力，提升國(guó)家整體的“看見(jiàn)”能力。

目前，360已經(jīng)接連幫助重慶、天津、青島、鶴壁、蘇州、鄭州、上海、周口等超20多個(gè)大中型城市構(gòu)建起數(shù)字安全基地，從各自為戰(zhàn)轉(zhuǎn)為協(xié)同防御，構(gòu)建城市網(wǎng)絡(luò)安全與數(shù)字化發(fā)展長(zhǎng)效機(jī)制，打造以城市安全大腦的城市數(shù)字安全能力體系，形成統(tǒng)一的感知、發(fā)現(xiàn)、響應(yīng)、指揮體系，建立城市級(jí)安全整體視野和統(tǒng)一策略，實(shí)現(xiàn)一點(diǎn)發(fā)現(xiàn)、全局處置、統(tǒng)一指揮、協(xié)同響應(yīng)，幫助城市感知風(fēng)險(xiǎn)、看見(jiàn)威脅、抵御攻擊，為城市開(kāi)展智慧城市建設(shè)、發(fā)展大數(shù)據(jù)產(chǎn)業(yè)、實(shí)施新基建戰(zhàn)略等工作保駕護(hù)航。
 

態(tài)勢(shì)感知

整合形成“管理+看見(jiàn)+處置”核心能力

Gartner認(rèn)為，中國(guó)態(tài)勢(shì)感知技術(shù)是安全信息和事件管理平臺(tái)的現(xiàn)代、集中和發(fā)展版本。它們與其他安全工具集成，并從資產(chǎn)、網(wǎng)絡(luò)流量、日志、漏洞、用戶行為和威脅中收集數(shù)據(jù)，其可以根據(jù)收集的數(shù)據(jù)分析和顯示安全狀況，并預(yù)測(cè)安全狀況發(fā)展趨勢(shì)。

面對(duì)全球網(wǎng)絡(luò)安全威脅形勢(shì)變化多端，新型攻擊手段變得更加復(fù)雜和隱蔽，360XDR作為新一代態(tài)勢(shì)感知技術(shù)架構(gòu)，整合終端安全技術(shù)、大數(shù)據(jù)處理和分析技術(shù)、AI 人工智能技術(shù)、攻防基因庫(kù)和知識(shí)百科、智能安全評(píng)估BAS 技術(shù)、安全運(yùn)營(yíng)和對(duì)抗專家服務(wù)，可以將終端、主機(jī)、流量、資產(chǎn)、瀏覽器、第三方安全設(shè)備等多維數(shù)據(jù)融合匯聚，結(jié)合業(yè)界領(lǐng)先的威脅情報(bào)和自動(dòng)化抗攻擊能力評(píng)估，體系化提升客戶的全局態(tài)勢(shì)感知和主動(dòng)防御能力，整合形成“管理+看見(jiàn)+處置”核心能力：

“運(yùn)營(yíng)商”級(jí)別的數(shù)據(jù)處理及分析技術(shù)，滿足超大型客戶分析性能需求；

XDR 技術(shù)加持的高效檢測(cè)響應(yīng)，將網(wǎng)絡(luò)、端點(diǎn)和云端數(shù)據(jù)整合，準(zhǔn)確識(shí)別每個(gè)客戶環(huán)境的威脅；提供資漏管理，UEBA、SOAR、安全能力評(píng)估一站式安全運(yùn)營(yíng)平臺(tái)；

國(guó)內(nèi)唯一集成全景攻防知識(shí)圖譜，幫助客戶持續(xù)構(gòu)建面向?qū)崙?zhàn)的安全運(yùn)營(yíng)能力；

國(guó)內(nèi)唯一集成抗攻擊能力評(píng)估系統(tǒng)，對(duì)客戶布防的終端、網(wǎng)絡(luò)、邊界、郵件等產(chǎn)品縱深防御體系進(jìn)行全面覆蓋評(píng)估，度量整體效能和差距，提供改進(jìn)建議；

滿足超大型企業(yè)多角色，高并發(fā)，分布式復(fù)雜管理需求。

紅藍(lán)對(duì)抗

助力提升應(yīng)對(duì)威脅的處置和響應(yīng)能力

網(wǎng)絡(luò)安全是人與人的對(duì)抗，對(duì)抗的本質(zhì)在攻防兩端能力的較量。面對(duì)數(shù)字化轉(zhuǎn)型浪潮下不斷加劇的高級(jí)網(wǎng)絡(luò)威脅，定期進(jìn)行紅藍(lán)對(duì)抗演習(xí)已經(jīng)成為政企機(jī)構(gòu)不斷完善網(wǎng)絡(luò)安全防御水平的必要之舉。360打造的紅藍(lán)對(duì)抗攻防演練服務(wù)可以從安全技術(shù)、安全管理和安全運(yùn)營(yíng)等多個(gè)維度著手，不斷提升安全運(yùn)營(yíng)人員應(yīng)對(duì)威脅的能力。該服務(wù)可以通過(guò)三大獨(dú)有優(yōu)勢(shì)，實(shí)現(xiàn)持續(xù)性監(jiān)測(cè)與分析地主動(dòng)威脅探索，提升客戶應(yīng)對(duì)威脅的處置和響應(yīng)能力：

強(qiáng)大的安全情報(bào)支撐

基于多年攻防實(shí)戰(zhàn)經(jīng)驗(yàn)、超 2EB海量安全大數(shù)據(jù)積累、成熟情報(bào)運(yùn)營(yíng)生產(chǎn)機(jī)制，輸出多維度高質(zhì)威脅情報(bào)（IOC情報(bào)、IP情報(bào)、文件信譽(yù)情報(bào)、惡意家族情報(bào)、攻擊團(tuán)伙情報(bào)、漏洞情報(bào)等），提供本地化、全方位的威脅情報(bào)能力。測(cè)試人員能借助最新最全的安全情報(bào)，進(jìn)行定向風(fēng)險(xiǎn)排查。

獨(dú)有的紅隊(duì)測(cè)試輔助平臺(tái)

基于自研的多種紅隊(duì)測(cè)試輔助平臺(tái)，能夠幫助團(tuán)隊(duì)更快速、深入發(fā)現(xiàn)風(fēng)險(xiǎn)，提高滲透測(cè)試工作的效率和效果。

更完善的服務(wù)支撐體系

基于完善的攻防技術(shù)支撐體系，從安全基礎(chǔ)理論研究到漏洞挖掘、代碼分析等技術(shù)的二線支持，到延伸到全國(guó)各地的安全服務(wù)支持體系，形成了完整閉環(huán)。在安全評(píng)估測(cè)試完成后，可提供專業(yè)的漏洞修復(fù)指導(dǎo)、漏洞預(yù)警服務(wù)、上門報(bào)告講解等服務(wù)，提供更為完善的技術(shù)支撐以及售后服務(wù)。  

此次入選 Gartner權(quán)威報(bào)告，是對(duì)360數(shù)字安全集團(tuán)安全能力的有力認(rèn)可與肯定，更加充分驗(yàn)證了360多年來(lái)深耕數(shù)字安全對(duì)于行業(yè)發(fā)展風(fēng)向的引領(lǐng)意義。
 

作為數(shù)字安全的領(lǐng)導(dǎo)者，360未來(lái)將持續(xù)緊貼國(guó)家發(fā)展政策，依靠“管理+看見(jiàn)+處置”的安全理念，凝練行業(yè)領(lǐng)先的高級(jí)安全威脅對(duì)抗實(shí)踐，以數(shù)字安全大腦體系幫助國(guó)家、城市、企業(yè)應(yīng)對(duì)數(shù)字時(shí)代的安全挑戰(zhàn)，為我國(guó)的數(shù)字經(jīng)濟(jì)發(fā)展貢獻(xiàn)安全力量！