积极响应《关键信息基础设施安全保护条例》,端御科技开启新一轮升级发展

端御科技企业号2021年08月24日 11:19
本文章内容来自企业自主发布
坚守国家网络安全,为数字中国保驾护航。端御科技开启新一轮升级发展。

一、网络安全产业再迎战略机遇,机会与挑战并存

据中华人民共和国第745号国务院令,《关键信息基础设施安全保护条例》(以下简称《条例》)已获得通过,自2021年9月1日起施行,这一消息立刻激起行业高度关注。

本次《条例》为深入开展关键信息基础设施的安全保护工作提供有力支撑和指导,直接将关键信息基础设施定义为重要网络设施、信息系统,明确指出涉及公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害到国家安全、国计民生、公共利益。

这标志着网络安全保护进入了以关键信息基础设施为重点的新阶段。重磅文件频频加码网络安全行业,网络安全又一次被推上了新高度。

数字浪潮下的信息系统日趋复杂、边界日趋模糊,网络架构由传统的数据中心向云上迁移,网络攻击的防御难度不断加大。纵观近年来重大信息安全事件,黑灰产暴利促使攻击势头愈发猛烈,网络攻击技术和手段也在多维升级。如何赢得这场没有硝烟的战争,是摆在我们网安人面前永远的课题,行业升级发展势在必行。

二、防难御攻,挥之不去的“阿碦琉斯之踵”

端御科技服务的众多客户中,很多都是政府事业、金融银行、航空航海、军工国防、基础制造等核心领域的头部企业,他们被视作攻击目标的概率非常高。所以,这些企业对信息安全的建设都非常重视,一把手挂帅且管理架构完备,懂安全、重体系、抓部署、严执行,端御科技在与他们的合作中也实现了共同成长与促进。但是,我们也确实遇到了一些真实棘手的案例,例如反射型攻击形式的DDoS攻击、蠕虫病毒勒索事件等,端御团队使命在肩敢于实践,在最短时间内解决问题,并将损失降至最低。客户IT团队事后也无奈地表示,越是斥资投入安全产品,越是涌出深深的不安。无独有偶,埃森哲最新研究也支撑这一观点,报告预测未来五年网络攻击将在全球范围内给企业带来5.2万亿美元的额外成本及营收损失,只有三成的受访企业表示对网络安全抱有信心,值得关注的是,企业对互联网依赖程度及自身安全的信心程度这两个数据呈背驰而行趋势。网络攻击就像是企业身体里挥之不去的“阿碦琉斯之踵”。

三、“未知攻,焉知守”,端御科技以创新视角给出答案

网络攻击行为终究还是人与人的对抗,无论黑客是个体还是组织,在技术、手段和习惯等方面都存在差异特点,加之“敌暗我明”,静态安全产品的威力已逐渐弱化,虽然动态主动防御理念已被行业接受并运用,但仅从“防”的视角,还会局限在“加法”操作上,部署更重、运行更慢、升级清单更长、维护成本更高。正如真正的战役一样,化被动为主动的正面迎战往往可以出奇制胜,以“攻”的手段、路径和心理来预演“防”的框架、基线和技术,这正是端御科技“极矛之端、铸盾之御”的价值主张,将数十年APT攻防尖端技术和经验用到极致,以正向攻击出发,逆向设计防御体系,实现攻与防辩证统一的技术闭环,这也是一般安全企业不具备的差异化优势。

经过不断的成长、创新和演进,从渗透测试到整体攻防演练定制服务,已成为端御客户们最信赖的服务之一,被客户视作最能体现技术门槛和能力级别的高地服务,端御科技以客户为中心,凭借一流的技术能力,为客户的核心基础设施、重大系统上线、重要时期安保等方面提供了优质的服务和保障,成为他们安全能力建设的重要一环。此外端御科技也积极投入到政府数据安全保护、上海历届进博会安保、HW活动等大型事业项目中,为国家和市民数据安全尽绵薄之力。

每个项目之后的复盘,使得端御团队有机会以宏观视角和微观深度去回溯事件,拆解、分析、解决、假设、再拆解……往复循环的溯源攻击链,这也衍生出端御产品的战略框架,自主研发的“御皆”X-Aware创新一代威胁猎杀系统于2020年正式问世,以“失陷假设”为前提,基于ATT&CK框架,融合大数据分析、机器学习等智能技术,运用端御自有的安全情报数据库,对内外部攻击行为进行实时态和累积态的检测识别,并通过X-Aware独有的攻击场景分析,还原攻击路径和入侵源头,抢抓时间窗口,建立威胁画像实现“攻击链聚合”及威胁响应,从而实现“检测、追踪、聚合、驱离”的一体化纵深防御体系,产品的推出与端御的“威胁猎手”服务相结合,全方位的帮助客户有效识别和抵御APT攻击,真正增强安全体系化的防御能力。

四、持续挖掘客户痛点,才有了服务与产品的不断升级,才敢大胆地做“减法”

将关键基础信息设施单位视作目标的高级威胁攻击,不同于一般的常规黑客,攻击者的技术能力高,周期长,且隐蔽性更强,战术战法也更为专业,而且一旦攻击者利用0day漏洞,安全体系防线很容易被击破。

应对变化多端的“暗战”,如何能使安全产品就像企业自己“生”出来一样,如流水般无形地驻扎在系统里,并能以最敏感最迅猛的嗅觉抵触一切敌意,真正做到大象遁无形、无形胜有形。

接下来,迎合网络安全行业的新一轮发展契机,端御科技将大胆的向安全防线做“减法”,真正抓住威胁和风险的内核本质来升级产品,以解决客户最真实的安全需求出发,打造具有“灵魂”的安全产品,同样也是轻盈高效更便捷易用的产品,端御科技的新产品将在年底推向市场。

在端御的墙上镌刻着“技术报国、对党忠诚”八个红字,这不是一句简单的口号,是每位端御人心中的使命。就像端御对每一个端御人所传递的,“我们是一家有信仰的企业”。是的,端御团队正是秉持着这份初心,不断砥砺前行、创新突破。

坚守国家网络安全,为数字中国保驾护航。

端御科技开启新一轮升级发展。

+1
0

好文章,需要你的鼓励

参与评论
评论千万条,友善第一条
后参与讨论
提交评论0/1000

下一篇

在过去的一年中,星辰闪耀,赋能不止,智慧眼人工智能中台积极助力各行业构建统一的AI基础设施,实现AI资源共建共享。

2021-08-24

36氪APP让一部分人先看到未来
36氪
鲸准
氪空间

推送和解读前沿、有料的科技创投资讯

一级市场金融信息和系统服务提供商

聚焦全球优秀创业者,项目融资率接近97%,领跑行业