360天相入选ISC 2022创新百强榜单 引领攻击面与资产管理领域

近日，ISC 2022 数字安全创新能力百强评选榜单正式揭晓，360资产威胁与漏洞管理系统（天相）凭借卓越的技术实力、创新模式和实战应用成果在评选中脱颖而出，以攻击面与资产管理领域代表厂商身份入选“ISC 2022 创新百强”。

作为数字安全届的“奥斯卡”，ISC 2022 创新百强评选历时近两个月，来自数字安全行业超200余家企业的600余个产品及解决方案参选。此次360天相入选是行业权威资讯机构、行业专家、客户是对360在攻击面管理领域的理论与实践创新价值的肯定。适逢数字安全从被动防御向主动防御转型，具备内外双重视角的攻击面管理将激发企业主动防御的韧劲与潜力。

360天相：攻击面防御基础设施下的“利器”

伴随着数字化变革，企业不断扩张的外部资产让外部攻击面呈现井喷增长，网络资产“非常规化”、“移动化”、“多样化”的趋势日益明显。资产是安全运营工作开展的基础，如果对攻击面资产没有完善整理，广泛分布在互联网侧的组织安全资产及其引发的安全风险令人防不胜防。因此，亟需对内外部攻击面资产与风险实施高效的管理、合理的资源分配以及有效的安全监测和防护。

此次入围的360天相正是一款基于情报能力的资产威胁与漏洞管理系统，平台以攻击面管理为核心，基于360安全大脑强大外部攻击面情报和自有资产与风险探测能力，360天相可自动发现并刻画内外部攻击面资产、检测资产风险，并通过资产管理、漏洞监测、情报分析等功能模块，结合外部攻击面资产与风险情报，帮助企业准确掌握攻击面风险情况，快速定位威胁风险资产，提升响应时效，也为安全决策、业务管理以及绩效考核提供安全数据依据。

作为攻击面防御基础设施下的“利器”，360天相从数字资产安全日常运营场景出发，进一步弥补传统资产与漏洞管理的缺陷，实现攻击面资产与风险全面动态梳理，有效实现1day漏洞快速定位，并进行资产漏洞修复，跟踪管理，对政企行业安全运营的资产管理问题提出了崭新的解决思路。

多重优势解决资产管理中的安全威胁

攻击面与资产管理从技术趋势到产品和解决方案的落地，对于国内安全企业而言，是长期实践与方法论的重合。以360为例，本身就拥有丰富的基于实战的主动防御网络对抗经验，同时拥有大规模数据与企业资产暴露面排查能力及可视化能力，这让360天相引领攻击面与资产管理技术的发展，以及在EASM（外部攻击面管理）产品和解决方案落地时，具有先天优势。

高效的资产测绘能力

依托360云端资产情报能力，360天相基于主动、被动、API对接等资产发现手段，帮助客户全面发现并梳理企业内外网数字资产。同时，基于备案、域名解析等情报发现资产，并基于主动扫描补全开放详情，全面、准确识别内外网资产。除常规资产测绘能力外，360天相还能够够进一步发现新兴资产和风险，如微信公众号、小程序、敏感代码泄露、敏感文件泄露、敏感数据交易等外部攻击面风险。

精准的资产识别能力

指纹库是准确识别安全资产版本类型的核心能力。360天相具备1000+种协议识别能力，25000+种指纹特征，并能够识别70%以上主流国产化设备、引用、通过多维度规则匹配及权重值计算方式，识别资产。

强大的漏洞检测能力

360天相能够发现非常规端口路径下的漏洞，已具备常见系统、应用高危漏洞插件5000+，其中国产化常见设备、应用漏洞插件1000+，并在历年重保活动中能够快速更新漏洞插件，满足重保检测需求，22年重保期间更新插件60+。

深度的资产挖掘能力

安全资产测绘的价值在于看的全、看的远、看得准，不具备全面的测绘能力，容易因数据缺失导致测绘服务的可用性和实战价值降低。360天相通过多边能力整合提升产品能力，包含持续优化定向探测能力，优化检测引擎的性能、稳定性和安全性；充分挖掘资产威胁情报价值，利用情报进行广域“被动”资产挖掘；构筑动态数据基线，通过自动化能力，进行数据迭代更新等，实现深度攻击面资产与风险挖掘，形成攻击面资产与风险图谱，为政企安全运营管理提供支撑。

据了解，360天相已成功为金融、政府、央企、运营商、教育等不同行业的百余家客户提供了资产识别与管理支持，如：农业银行、农业发展银行、中化集团、中海油等。