日前，全球權威咨詢機構Gartner發(fā)布“Hype Cycle for Security in China, 2022(《2022年中國安全技術成熟度曲線報告》)”，斗象科技(Tophant)結合多年網絡安全攻防技術研究與行業(yè)實戰(zhàn)經驗和BAS在內的攻防產品，助力企業(yè)從“知防”到“知攻” ，入圍攻防領域(Attack and Defense Teaming)推薦供應商。
該報告針對中國17個技術領域的現(xiàn)狀與發(fā)展趨勢進行了分析解讀;其中，Gartner認為由于中國每年都有政府組織的國家攻防演習，攻防演習已成為中國許多組織在年度國家演習中做好準備并取得更好成績的一項不可避免的任務。
斗象實戰(zhàn)攻防解決方案，構建聯(lián)合縱深的防御體系
在實網攻防的深刻變革下，傳統(tǒng)的單點式、鏈式、被動式防御已無法應對高級威脅，數(shù)字時代更需體系化作戰(zhàn)。一直以來，斗象科技都肩負著推動實網攻防演習常態(tài)化的責任，已連續(xù)5年服務國家級實網攻防演習，同時支撐了金融、政府、運營商、能源、智能制造、零售、互聯(lián)網等行業(yè)演習，在及時發(fā)現(xiàn)、阻斷、響應大規(guī)模高級別的網絡攻擊領域具備獨有優(yōu)勢。
近些年攻防演練、紅藍對抗等實戰(zhàn)評估類活動也成為每年都要開展的重要活動，由此可見，攻防對抗已呈現(xiàn)常態(tài)化和實戰(zhàn)化趨勢。斗象科技團隊聚焦于攻防實戰(zhàn)場景，結合攻防能力及實戰(zhàn)知識庫建立企業(yè)攻防能力成熟度評估模型，以流量數(shù)據(jù)計算分析能力為核心，以漏洞情報能力為驅動，涵蓋識別、防護、檢測、響應、恢復、溯源等六大實戰(zhàn)能力，從資源、技術和管理三個維度評價組織的各項能力指標，量化評價企業(yè)實戰(zhàn)攻防能力，可視化揭示企業(yè)實戰(zhàn)攻防短板，為企業(yè)實戰(zhàn)防護體系建設提供指引，有效提升企業(yè)攻防實戰(zhàn)能力。
BAS攻防成熟度評估驗證
從實戰(zhàn)出發(fā)，通過模擬不同場景下的實際攻擊手段，驗證企業(yè)防護體系在攻擊殺傷鏈每個環(huán)節(jié)的防護有效性。幫助企業(yè)了解現(xiàn)有防護體系在真實攻擊下的表現(xiàn)，完成攻防能力成熟度量化評估，理清自身技術缺陷，為實戰(zhàn)化防護體系建設提供指引依據(jù)。
攻擊面檢測管理
斗象以專業(yè)的攻防領域經驗和漏洞挖掘能力，從攻擊者視角利用自動化手段識別企業(yè)網絡資產、數(shù)字資產、防護策略等攻擊面關鍵要素，幫助客戶全面掌握攻擊面風險，構建面向對抗的攻擊面管理平臺。
全流量安全計算與分析
PRS-NTA全流量安全計算分析平臺憑借深厚的數(shù)據(jù)技術與攻防經驗積累，深耕威脅檢測和響應領域，打造具備多維度、跨時序、海量數(shù)據(jù)聚合的流量日志計算與威脅分析技術，幫助客戶構筑以數(shù)據(jù)分析為核心的安全運營體系，在實戰(zhàn)對抗中發(fā)揮關鍵作用。
漏洞管理運營
VMS漏洞情報運營平臺能夠為企業(yè)提供實時全新的漏洞情報數(shù)據(jù)，在漏洞名稱、等級、時間、編號、漏洞驗證過程、修復方法、POC等各個關鍵信息，能夠幫助企業(yè)及時感知行業(yè)內漏洞利用情況，爆發(fā)趨勢，在攻防實戰(zhàn)化環(huán)境中做到知己知彼。
主動防御設施
PVP對抗式溯源蜜罐系統(tǒng)基于欺騙技術的網絡攻擊誘捕系統(tǒng)，通過部署仿真主動、誘餌陷阱、虛假網絡服務和虛假敏感信息，從網絡和主機兩個層面誘使攻擊者實施攻擊，實現(xiàn)對攻擊行為的主動式捕獲、分析和溯源。
MIS郵件安全透析系統(tǒng)與CPS釣魚郵件演練平臺，可對繞過郵件網關的釣魚攻擊郵件進行識別，調查釣魚造成的危害和影響面，提供主動的郵件防御手段。
面對日新月異的技術發(fā)展趨勢和愈加復雜的網絡安全環(huán)境，斗象科技能受到全球IT咨詢權威機構的認可，得益于源源不斷的技術創(chuàng)新與持續(xù)的行業(yè)深耕。后續(xù)我們也將繼續(xù)深耕攻防領域，以持續(xù)技術創(chuàng)新為核心競爭力，協(xié)助客戶組織安全、可靠、有效的實戰(zhàn)攻防演習，切實提高客戶網絡安全監(jiān)管能力，有效促進企業(yè)實戰(zhàn)化成熟水平。
（免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）
