Seraph安全實(shí)驗(yàn)室黃澤源：紅隊(duì)實(shí)戰(zhàn)視角之?dāng)?shù)據(jù)安全

11月22日-23日，F(xiàn)CIS 2023網(wǎng)絡(luò)安全創(chuàng)新大會(huì)暨首屆張江高科信息安全科創(chuàng)峰會(huì)在上海盛大開幕，作為FCIS大會(huì)的重要環(huán)節(jié)，WitAwards 2023 中國網(wǎng)絡(luò)安全年度評選頒獎(jiǎng)盛典在會(huì)上隆重舉行。云科安信睚眥數(shù)字風(fēng)險(xiǎn)全棧防御系統(tǒng)以領(lǐng)先的創(chuàng)新技術(shù)實(shí)力榮獲年度創(chuàng)新安全產(chǎn)品獎(jiǎng)項(xiàng)。

同期，云科安信Seraph安全實(shí)驗(yàn)室負(fù)責(zé)人黃澤源受邀出席FCIS 2023「白帽星球大會(huì)」，并以《紅隊(duì)實(shí)戰(zhàn)視角之?dāng)?shù)據(jù)安全》為題，現(xiàn)場分享攻防實(shí)戰(zhàn)視角下的數(shù)據(jù)安全治理與實(shí)踐經(jīng)驗(yàn)。

睚眥「御敵」

WitAwards 2023年度創(chuàng)新安全產(chǎn)品

作為目前國內(nèi)規(guī)模最大、影響力最高的安全行業(yè)頒獎(jiǎng)盛典之一，WitAwards始終堅(jiān)持發(fā)掘優(yōu)秀企業(yè)、品牌，樹立行業(yè)標(biāo)桿。本次評選啟動(dòng)以來，經(jīng)由多位行業(yè)大咖領(lǐng)銜的專家評委會(huì)，通過長達(dá)90余天的嚴(yán)格選拔，最終評選出一批以睚眥數(shù)字風(fēng)險(xiǎn)全棧防御系統(tǒng)為代表的年度創(chuàng)新安全產(chǎn)品。

年度創(chuàng)新安全產(chǎn)品代表著當(dāng)下國內(nèi)網(wǎng)安行業(yè)的發(fā)展風(fēng)向，WitAwards設(shè)立年度創(chuàng)新安全產(chǎn)品，旨在樹立行業(yè)年度創(chuàng)新標(biāo)桿，引領(lǐng)行業(yè)創(chuàng)新發(fā)展。睚眥數(shù)字風(fēng)險(xiǎn)全棧防御系統(tǒng)作為云科安信2023年發(fā)布的一款全新產(chǎn)品，通過語義分析、模型分析、防御模板等手段，能夠真正從攻擊者視角出發(fā)，對應(yīng)用層攻擊進(jìn)行全棧防御。不同于常規(guī)安全產(chǎn)品，睚眥數(shù)字風(fēng)險(xiǎn)全棧防御系統(tǒng)基于“攻防視角，實(shí)戰(zhàn)內(nèi)核”的思路，著力打造動(dòng)態(tài)防御企業(yè)縱深威脅的全域風(fēng)險(xiǎn)解決方案，為業(yè)務(wù)提供無感防護(hù)。

在睚眥基礎(chǔ)上，云科安信還通過朝天數(shù)字風(fēng)險(xiǎn)攻擊圖鑒系統(tǒng)、白澤數(shù)字風(fēng)險(xiǎn)資產(chǎn)圖鑒系統(tǒng)、嘲風(fēng)數(shù)字風(fēng)險(xiǎn)路徑圖鑒系統(tǒng)、睚眥數(shù)字風(fēng)險(xiǎn)全棧防御系統(tǒng)、開明數(shù)字風(fēng)險(xiǎn)角色圖鑒系統(tǒng)等組成的「信息圖鑒」產(chǎn)品矩陣，構(gòu)建覆蓋攻擊者防御、攻擊面管理、隱秘風(fēng)險(xiǎn)發(fā)現(xiàn)、動(dòng)態(tài)防御、組織風(fēng)險(xiǎn)鑒定于一體的全域數(shù)字風(fēng)險(xiǎn)管理體系。

Seraph黃澤源

攻防實(shí)戰(zhàn)視角之?dāng)?shù)據(jù)安全

網(wǎng)絡(luò)安全的本質(zhì)在對抗，對抗的本質(zhì)在攻防兩端的能力較量。云科安信Seraph安全實(shí)驗(yàn)室負(fù)責(zé)人黃澤源在FCIS 2023「白帽星球大會(huì)」上，現(xiàn)場分享硬核技術(shù)議題《紅隊(duì)實(shí)戰(zhàn)視角之?dāng)?shù)據(jù)安全》，從攻防實(shí)戰(zhàn)維度出發(fā)深入探討數(shù)據(jù)安全治理與實(shí)踐經(jīng)驗(yàn)。

“知己知彼，百戰(zhàn)不殆。實(shí)戰(zhàn)攻防對抗中，規(guī)則解讀、行業(yè)分析，以及重點(diǎn)靶標(biāo)、重點(diǎn)業(yè)務(wù)的攻克，和善于用各類“神兵利器”工具，都是攻防對抗實(shí)踐中的良策?！薄赴酌毙乔虼髸?huì)」上，黃澤源基于自身多年實(shí)戰(zhàn)攻防經(jīng)驗(yàn)，分享了紅隊(duì)攻擊的四大技戰(zhàn)法，并將其總結(jié)為提綱掣領(lǐng)迎刃而解、知己知彼百戰(zhàn)不殆、一針見血以一持萬、游刃有余事半功倍！

在過往的攻防演練活動(dòng)中，云科安信Seraph安全實(shí)驗(yàn)室戰(zhàn)隊(duì)每每都能以強(qiáng)勁的技術(shù)實(shí)力斬獲超高的綜合得分，在各項(xiàng)攻防演練活動(dòng)中名列前茅。分享中，黃澤源就結(jié)合過往紅隊(duì)攻防實(shí)戰(zhàn)經(jīng)驗(yàn)，以攻擊者視角詳細(xì)介紹了攻擊者是如何利用各種技術(shù)手段入侵系統(tǒng)，以及企業(yè)風(fēng)險(xiǎn)防御與管理的解決方案。

FCIS 2023大會(huì)上，黃澤源作為云科安信Seraph實(shí)驗(yàn)室負(fù)責(zé)人正式官宣Seraph安全社區(qū)煥新重啟計(jì)劃，將以「聯(lián)合一切熱愛安全的人」為發(fā)展目標(biāo)，打造新銳白帽技術(shù)交流成長空間，技術(shù)無限熱愛不止！