ISC 2022创新能力百强出炉，360数字安全集团实现大满贯

当前，企业数字化业务发展迅猛，广泛分布在互联网侧的组织安全资产及其引发的安全风险令人防不胜防，因互联网侧资产威胁“看不清”导致的网络安全风险数不胜数。

本次入围攻击面与资产管理领域的360资产威胁与漏洞管理系统，是一款基于情报能力的资产威胁与漏洞管理系统。平台以数字资产为核心，可自动探测内外网资产、检测资产漏洞威胁，并通过资产管理、漏洞监测等功能模块，结合定制化威胁情报，能够帮助政企用户有效发现、识别和管理IT资产与对外暴露面，协助用户建立内部安全资产管理制度，实现资产从发现到风险处置的全流程管理。

360资产威胁与漏洞管理系统（360天相）

当前，针对信息资产的攻击手段不断更新，攻击者往往倾向于从人的弱点下手，通过社工、钓鱼等方式获取企业内部人员的账号与权限，借此使用合法身份正常操作进行入侵。因此，保护内网安全，在攻击者控制核心资产之前做出防御，成为至关重要的课题。

本次入围威胁检测与响应领域的360 攻击欺骗防御系统，运用欺骗防御技术来诱导攻击者入侵虚假服务，从而了解攻击者的入侵方法，分析他们使用的工具，溯源定位到攻击者，达到延缓 其攻击进程的效果，让攻击者远离企业核心资产，方便系统管理者能够提前对攻击做出应对。

360 攻击欺骗防御系统

数字化转型时代下，如何平衡好业务发展与数据安全治理的关系成为一大挑战。加强数据安全保护，既是企业数据自身发展的主观需要，也是国家监管的客观要求。

本次入围数据与隐私保护领域的360数据安全管理平台，接受云端赋能，可连接政企客户的已有安全设备，汇聚安全数据，帮助客户全面掌握全局数据资产、数据资产漏洞和风险、数据资产的使用情况和流转情况等，提供安全风险管控能力、提升多源异构数据统一分析能力和数据分析研判能力，满足数据安全监管和数据安全管控两大类场景需求。

360数据安全管理平台

当前，即使企业部署了多种安全防护设备，但面对APT攻击，大多数设备依然“无动于衷”，当敏感信息资产正在遭窃，企业往往对此一无所知。

本次入围网络与流量安全领域的360高级持续性威胁预警系统，是一款专门应对高级持续网络威胁的新一代智能安全产品，系统网络出口旁路部署，对网络流量进行深度分析，检测零日漏洞（0Day）、高级木马、远程控制和渗透行为等网络攻击和失陷资产，并存储原始攻击PCAP包和文件，提供可视化溯源分析、安全分析平台、防火墙和终端联动，帮助用户快速构建威胁检测、分析、响应到溯源处置闭环流程。

360高级持续性威胁预警系统

此外，360数字安全集团还入围了工业互联网安全、云原生安全、安全访问服务边缘SASE以及安全运营热点领域，并一举拿下年度创新力十强，彰显了自身强大的技术实力和创新能力。