云科安信斬獲“科創(chuàng)中國”創(chuàng)新創(chuàng)業(yè)投資大會百強，新一代信息技術(shù)類第一名

由中國科學技術(shù)協(xié)會、深圳市人民政府指導，中國科協(xié)科學技術(shù)創(chuàng)新部、廣東省科協(xié)、深圳科協(xié)、深圳市創(chuàng)新投資集團有限公司共同主辦的2022年“科創(chuàng)中國”創(chuàng)新創(chuàng)業(yè)投資大會，云科安信COO陳思經(jīng)過數(shù)輪路演的角逐，代表公司成功斬獲“科創(chuàng)中國”創(chuàng)新創(chuàng)業(yè)投資大會新一代信息技術(shù)類第一名。

據(jù)悉“科創(chuàng)中國”本屆創(chuàng)投會項目分別從華南、華東、華北、華中、西北五個區(qū)域廣泛征集，并首次設(shè)立香港分會場，共計征集項目8663個，其中新一代信息技術(shù)2999個、高端裝備制造2075個、生物醫(yī)藥891個、數(shù)字經(jīng)濟893個、綠色低碳695個、新材料896個以及青少年組項目214個。評審會經(jīng)從人才團隊和項目創(chuàng)新性兩大維度進行數(shù)輪評選，最終評選出六大類共101個項目進入專家終審會前100強。

云科安信能從2999個新一代信息新技術(shù)項目中脫穎而出并斬獲第一，不僅展現(xiàn)出云科安信的技術(shù)創(chuàng)新實力，也代表云科安信核心團隊作為創(chuàng)業(yè)者的能力和業(yè)務發(fā)展方向都得到了極大的認可。

大會評審點評道：在新冠疫情加速企業(yè)云采用、數(shù)字化轉(zhuǎn)型和遠程工作的擴展的大環(huán)境下，普通企業(yè)每天都有已知和未知的新資產(chǎn)涌入網(wǎng)絡(luò)，企業(yè)數(shù)字足跡和攻擊面變得更廣、更分散、更具動態(tài)性。而攻擊面管理做為新一代網(wǎng)絡(luò)安全技術(shù)，能夠幫助企業(yè)識別網(wǎng)絡(luò)資產(chǎn)，了解資產(chǎn)的脆弱性和潛在的攻擊方式，這對企業(yè)實戰(zhàn)安全來說顯得尤為有價值。云科安信的產(chǎn)品體系中，不僅有白澤攻擊面管理平臺能夠賦予企業(yè)自身從攻擊者視角審視未知風險的能力，而且還有對應的防護體系能夠修復并治理發(fā)現(xiàn)的風險，實現(xiàn)攻防閉環(huán)，對于大多數(shù)企業(yè)而言，更具備實用性和實戰(zhàn)性。同時，云科安信可以提供多種不同的產(chǎn)品交付方式：其中的SAAS模式可以將實戰(zhàn)攻防能力提供給更多的中小企業(yè)，讓網(wǎng)絡(luò)安全不再是只有大型企業(yè)、有大筆投入才能擁有的能力，而將有更多的企業(yè)可以受到保護，因此受益。

作為大會矚目的云科安信白澤攻擊面管理平臺是云科安信將多年實戰(zhàn)經(jīng)驗與Gartner的攻擊面管理定義相結(jié)合為企業(yè)打造的一套完整攻擊面管理解決方案。

1. 為企業(yè)提供暴露在外網(wǎng)的資產(chǎn)進行搜集，除常規(guī)的子域名、C段信息、端口資產(chǎn)信息以外，更加全面的搜集郵箱信息、Github敏感信息、網(wǎng)盤等多項信息，以發(fā)現(xiàn)排查目前在互聯(lián)網(wǎng)上的資產(chǎn)情況。

2. 能以攻擊者視角形成基于組織機構(gòu)數(shù)字暴露面的通用漏洞、事件型0day、移動端應用/APK攻擊、API攻擊、文檔和文件泄露、企業(yè)敏感信息泄露、勒索軟件攻擊、電子憑證攻擊、供應鏈攻擊、社工庫攻擊等為一體的綜合型攻擊面主動探測能力以發(fā)現(xiàn)暴露在互聯(lián)網(wǎng)上資產(chǎn)的脆弱點。

3. 基于攻擊者視角識別和管理攻擊面，對互聯(lián)網(wǎng)資產(chǎn)暴露面進行有效治理。通過構(gòu)建攻擊面管理能力，動態(tài)獲取外部資產(chǎn)攻擊面的可視化視圖，實時查詢最新外網(wǎng)映射資產(chǎn)，對風險和漏洞進行優(yōu)先級排序和告警，及時進行修復與持續(xù)跟蹤管理，結(jié)合外部漏洞情報信息，以風險優(yōu)先級為核心，整合多源脆弱性數(shù)據(jù)，聚焦關(guān)鍵風險，量化風險指標，為企業(yè)提供漏洞全生命周期的管理機制。