近日，第三屆數(shù)字安全大會在京成功舉行，國內(nèi)權威數(shù)字產(chǎn)業(yè)第三方調(diào)研咨詢機構“數(shù)世咨詢”會上正式推出全新《2023年度數(shù)字安全能力圖譜（行業(yè)版）》。能力圖譜是基于數(shù)世咨詢創(chuàng)始成員于2016年9月業(yè)界首發(fā)的“全景圖”品牌更新迭代而來，從技術產(chǎn)品演進到安全能力，由完整版到精選版，再到現(xiàn)在的行業(yè)版。北京邊界無限科技有限公司（邊界無限，Boundaryx）憑借技術、市場優(yōu)勢以及創(chuàng)新的應用安全解決方案靖云甲ADR入選了金融和能源兩大行業(yè)細分領域。
為了反映重要行業(yè)用戶中的主流安全廠商，數(shù)世咨詢基于行業(yè)的維度，首次推出《2023年度中國數(shù)字安全能力圖譜（行業(yè)版）》，其中包括了數(shù)字安全產(chǎn)業(yè)十個最為重要的行業(yè)領域的主流數(shù)字安全廠商。推出能力圖譜行業(yè)版的用意很明顯，即嘗試解決由于各種紛繁復雜的分類混亂帶來的溝通不便、統(tǒng)計不便、采購不便等弊端，凸顯優(yōu)秀安全能力提供者，降低供需雙方的試錯成本，為廣大數(shù)字安全領域的業(yè)界同仁提供研究借鑒與參考使用。此次邊界無限成功入選金融與能源兩大領域，標志著其業(yè)界領先的應用檢測與響應解決方案靖云甲ADR加速了行業(yè)落地的進程。
金融：內(nèi)存馬與開源漏洞風險突出
”內(nèi)存馬是當前最常見的攻擊手段之一，很多金融行業(yè)同仁深受其擾，ADR對內(nèi)存馬攻擊的防御可謂解了燃眉之急，尤其是在紅藍對抗攻防演練和實網(wǎng)攻防期間。此外，開源組件治理和漏洞管理是安全運營過程中必不可少的一環(huán)，ADR提供漏洞驗證和復現(xiàn)能力，在落地實踐過程中解決開發(fā)測試與安全運營之間的鴻溝，同時提供應用系統(tǒng)安全防護，緩解業(yè)務發(fā)展和漏洞積壓的矛盾，很適合我們現(xiàn)階段的業(yè)務與運營的發(fā)展。”
金融機構各類系統(tǒng)漏洞廣泛存在，網(wǎng)絡攻擊無孔不入，必須快速提升自身的安全理念和防護手段，以應對各類金融安全威脅與挑戰(zhàn)。隨著開源技術、業(yè)務云化等的廣泛普及，漏洞風險尤其是開源組件的漏洞風險越來越多地影響到關鍵信息基礎設施中的系統(tǒng)及應用，只要稍有疏忽或防范不及時，將會造成嚴重后果。尤其要指出的是，內(nèi)存馬作為一種無文件攻擊方式，近段時間越來越多地受到黑客利用，給金融行業(yè)安全防護帶來了嚴峻的挑戰(zhàn)。
靖云甲ADR基于網(wǎng)格化流量采集，通過聯(lián)動應用端點數(shù)據(jù)、應用訪問數(shù)據(jù)，高效準確防御0day漏洞利用、內(nèi)存馬注入等各類安全威脅；在數(shù)據(jù)安全方面通過數(shù)據(jù)審計、治理、脫敏等安全技術，有效實現(xiàn)數(shù)據(jù)安全風險態(tài)勢的把控。在為企業(yè)提供全面的應用安全保障的同時，ADR通過虛擬補丁、漏洞威脅情報、訪問控制等運營處置手段，有效提高安全運營的事件處置效率。通過對應用組件庫進行全面掃描，結合漏洞統(tǒng)計中的海量漏洞信息，幫助安全團隊發(fā)現(xiàn)應用中潛藏的安全風險，并通過靖云甲ADR的虛擬補丁技術，在系統(tǒng)外圍對應用進行抵御防護，保障用戶核心業(yè)務應用程序只按照預期的方式運行，不會因漏洞觸發(fā)而遭受攻擊。邊界無限還建立健全了威脅情報和信息共享機制，幫助用戶提高主動發(fā)現(xiàn)攻擊能力，防護應用安全。
對于金融客戶比較常見的內(nèi)存馬攻擊而言，靖云甲ADR是業(yè)界行之有效并被多家客戶驗證的解決方案。內(nèi)存馬是無文件攻擊的一種技術手段，攻擊者通過應用漏洞結合語言特性在Web系統(tǒng)注冊包含后門功能的API，并且此類API在植入之后并不會在磁盤上寫入文件，代碼數(shù)據(jù)只寄存在內(nèi)存中，給傳統(tǒng)的安全設備檢測帶來巨大難度。這令廣大政企用戶在網(wǎng)絡攻防演練及實際網(wǎng)絡攻擊中倍感頭疼。攻擊者利用無文件的特性可以很好的隱藏后門，利用包含后門代碼的Web API來長期控制業(yè)務系統(tǒng)以及作為進入企業(yè)內(nèi)部的網(wǎng)絡跳板。邊界無限靖云甲ADR采用“主被動結合”雙重防御機制，對外基于RASP能力對內(nèi)存馬的注入行為進行有效防御，對內(nèi)通過建立內(nèi)存馬檢測模型，通過持續(xù)分析內(nèi)存中存在的惡意代碼，幫助用戶解決掉埋藏內(nèi)存中的“定時炸彈”。針對內(nèi)存中潛藏的內(nèi)存馬，靖云甲ADR提供了一鍵清除功能，可以直接將內(nèi)存馬清除，實現(xiàn)對內(nèi)存馬威脅的快速處理。靖云甲ADR還可以通過主動攔截+被動掃描，有效阻斷內(nèi)存馬的注入；對已經(jīng)被注入的內(nèi)存馬提供源碼和特征檢測信息，無需重啟應用即可一鍵清除。這些都在業(yè)界處于領先水平。
此外，靖云甲ADR基于RASP技術，可實現(xiàn)0day漏洞無規(guī)則防御，無需任何規(guī)則即可實現(xiàn)0day漏洞攔截，可天然免疫業(yè)界90%以上0day漏洞。修復開源組件安全問題，通過資產(chǎn)盤點、漏洞發(fā)現(xiàn)、POC驗證等解決方案，健全開源技術問題發(fā)現(xiàn)、反饋、解決等閉環(huán)機制；防護供應鏈系統(tǒng)漏洞攻擊，實現(xiàn)業(yè)務“零干擾”。
能源：“零關停”和“最后一公里”受重視
”國家電網(wǎng)一直致力于在全場景安全防護體系下，補全業(yè)務安全防護短板，增強對內(nèi)存馬、業(yè)務攻擊、應用訪問控制，中間件環(huán)境安全治理、老舊業(yè)務及外采業(yè)務安全等防護，為全場景安全提供最后一公里防護能力。應用檢測與響應ADR有一定的參考意義。”
能源行業(yè)作為關系國計民生的關鍵基礎設施，當前面臨的安全攻擊威脅是比較嚴峻的。能源行業(yè)對整個安全體系建設以及業(yè)務的穩(wěn)定性要求很高，對于安全事件的處置響應速度要求也很高。近年來，能源行業(yè)正積極邁步數(shù)字化轉型，以大數(shù)據(jù)、人工智能、云計算等為代表的高新技術逐步引入并落地生產(chǎn)管理中，網(wǎng)絡安全風險因素持續(xù)增加，常態(tài)化攻防建設越來越關注效果，而如何高效建立全新的安全防線成為行業(yè)困惑。
針對能源行業(yè)特點，靖云甲ADR有效防御0day攻擊等未知漏洞威脅，避免攻防對抗信息不對等；快速研判內(nèi)存馬，應急響應業(yè)務“零關停”；快速清除已加載的內(nèi)存馬，保障業(yè)務”零影響”，提升企業(yè)安全運營工作效率。在云時代，傳統(tǒng)邊界防護方案很容易被繞過，應用將成為用戶防護的“最后一道防線“，要達成建設縱深防護體系和整體防護體系，從而實現(xiàn)真正的動態(tài)全方位防護，實現(xiàn)關基業(yè)務”零關停“、”少關停“。
ADR作為運行時防護，與傳統(tǒng)應用防護、主機防護類產(chǎn)品的定位有明顯的差異，在安全防御系統(tǒng)中，可以與傳統(tǒng)邊界防護系統(tǒng)組合形成更加體系化的縱深防護能力。對于已有WAF產(chǎn)品的用戶，采用ADR不但不與WAF重疊，還可以為Web應用訪問增強最后一道安全防線。
應用安全：從邊界防御到內(nèi)外兼顧
數(shù)智化新階段，發(fā)展驅動成為安全建設的普遍共識，企業(yè)需從被動安全變?yōu)橹鲃臃烙＿吔鐭o限以RASP技術為基礎推出靖云甲ADR，致力于應用安全防護的更新形態(tài)，兼顧合規(guī)與攻防，兼具運行時防護與供應鏈安全管理，可與WAF形成縱深防御體系，達到動態(tài)防御、內(nèi)外兼顧，將應用安全由之前以邊界防護為主的1.0時代提升至內(nèi)外結合、持續(xù)檢測與響應的2.0時代。
邊界無限作為攻防與技術雙驅動的創(chuàng)新云安全廠商，自2019年成立以來，堅持核心技術自主創(chuàng)新，聚焦當前網(wǎng)絡安全發(fā)展趨勢，是應用運行時安全、云原生安全“靈動智御”安全理念的創(chuàng)領者，致力于通過還原真實攻防來幫助政企客戶構建更安全、更靈動的網(wǎng)絡及更動態(tài)、更有價值的縱深防御體系。截至目前，邊界無限已與政府、金融、能源、云服務廠商、電商、互聯(lián)網(wǎng)等領域數(shù)十家客戶達成業(yè)務合作，為其構建穩(wěn)定、高效的安全防護。未來，邊界無限將繼續(xù)堅持技術創(chuàng)新和安全合規(guī)建設并行，提升應用安全防護免疫力，打造基于云原生的動態(tài)化縱深防御體系，助力關基客戶重構數(shù)字安全時代的應用安全防護新范式。
