于我

灰度安全 | 国内首款安全风险评估自动化新品今日重磅发布

2021/12/22

2021年12月21日,灰度安全“预先机·拓新局”新品发布会在望京九朝会圆满举行,推出国内首款聚焦风险度量的、安全风险评估自动化新产品——先知·智能风险评估系统。

发布会上,数世咨询创始人李少鹏、赛博谛听创始人金湘宇、灰度安全CEO曹静、达泰资本合伙人许俊、航天紫光信息安全事业部副部长杨海青、中国航信研发中心信息安全专家于明亮以及腾讯安全行业专家负责人陈颢明,从投资视角、技术发展视角、甲方用户需求视角等多方位畅谈安全风险评估的行业发展趋势与挑战。&CK、AI、SOAR、威胁情报等技术,先知·智能风险评估系统可实现对控制措施及过程的验证和风险态势的度量,为相关人员提供安全建设与优化决策、安全运营工作实战化、专项保障常态化、攻防沙盘验证、红蓝对抗协同管理、情报验证等专业服务支撑。产品技术亮点主要体现在:

先知·智能风险评估系统作为国内首款聚焦风险度量的专家级平台,以“通过实战化攻击模拟技术,构建可弹性扩展的专项评估场景,度量网络安全风险,提升安全防御体系对抗能力”的全新理念为基础,主张以实战化的方式度量数据安全治理。

数世咨询创始人李少鹏主持了本次发布会并作开场致词,阐述了他对数字时代、网络世界以及数字安全三者的理解。数字安全是网络安全与数据安全的两者结合,这是近年来社会高关注的焦点。

灰度安全CEO曹静对各嘉宾莅临发布会表示感谢,并发表了“灰度-实战度量风险,启航新赛道”的主旨分享。她回顾了公司创立的过程,介绍了灰度安全的品牌含义。2021年6月21日灰度安全创立并获得达泰资本投资,12月21日发布新品“先知-数字化时代的智能风险评估系统”,这对于公司有着里程碑式的意义。灰度产品聚焦风险评估自动化领域,以实战化的方式帮助企业度量风险,为客户提供更多持续可见的价值。

自动化安全风险评估(Automating Security Risk Assessments)是2020-2021十大安全项目之一,灰度安全作为国内安全风险评估自动化的开拓者,帮助客户拉齐评估水平、释放评估资源、进行持续评估验证,并且能够覆盖全网风险,为客户提供持续可见的价值,达到降本增效的目的。

达泰资本合伙人许俊出席本次发布会并发表了“从建设到运营-网安投资的变化趋势”主题演讲,他提到,网络安全需求在多个维度的同时增长带来了网络安全市场整体的高速发展。这是一个持续增长的赛道,新的投资机会也在不断涌现。他认为,网络安全运营将是网安领域的下一个热点,而安全风险评估自动化会是安全运营领域中一个快速成长的市场。灰度安全作为国内第一家推出网络安全风险评估平台,具备快速占领市场的能力。达泰资本希望灰度能够持续提升产品能力,帮助客户提供更多价值。

腾讯安全专家陈颢明受邀出席并发表“新一代安全风险评估思考”主题分享,综合分析了传统风险评估方式与新一代的风险评估方式的优劣。他认为,企业安全运营的核心工作是安全风险的管理,需要从风险识别、风险测量、风险展示、风险处置,安全决策支持等方面构建闭环的安全运营体系。新一代的风险管理,强调实时性,攻防实战性和自动化,这三个特性也推动了风险管理从咨询服务转向实战运营。

航天紫光信息安全事业部副部长杨海青发表“甲方视角下安全运营工作面临的问题,需求推动下的实践及展望”主题演讲,他提出,未来在攻防之路上,面临攻防失衡的不利局面,一定是智能对智能的对抗,只有越来越完善的智能化风险评估技术才能与现有的安全体系完美融合,为数字化产业保驾护航。

灰度安全CPO朱博介绍了“先知——数字化时代的智能风险评估系统”,朱博表示,先知·智能风险评估系统不仅能够帮助用户从实战角度发现企业安全防御体系的薄弱环节,实现对安全风险的可感、可控,还能够充分发挥自动化运营的优势,帮助用户节约成本、提升效率。

经过多年的建设积累,甲方用户的网络安全防御体系从建设期逐步过渡至运营期。如何保持安全防御体系的良性运转,如何增强各个防御节点的有效协同,以及如何提升安全防御体系的健壮性,是他们比较关注的问题。

赛博谛听创始人金湘宇表示,信息安全行业未来的创新和发展很大部分将在细分市场中实现,相信随着越来越多的创业者的加入,这个行业欣欣向荣的态势将持续上扬。自动化无疑将是安全运营发展的未来方向。

灰度安全CEO曹静提出,站在厂商的视角,随着安全运营的发展,安全产品的需求量也在逐步增多,对厂商有正面激励的作用。灰度安全将会在后续的产品研发过程中,从产品技术理念、发展方向角度出发,持续思考如何将产品更好的适应市场发展需求。

达泰资本合伙人许俊从投资人角度发表了对于信息安全行业发展的看法,他表示,作为投资人,我们发现细分领域有机会发掘更多蓝海市场,随着行业的发展,安全产品将会受到更多的关注,防御体系评估愈发常态化,安全工作的价值也越来越高。

航天紫光信息安全事业部副部长杨海青认为目前安全运营的压力主要在三个方面,分别是“人”、“技术”、“管理”,而风险自动化产品能够帮助用户缓解这些压力,推动安全运营的发展。

中国航信研发中心信息安全专家于明亮提出,作为用户,我们的希望先前对于信息安全的投入能够持续、有效、透明、有机的构筑成企业的安全防御体系。我们需要有这样的工具,来帮助实现这个目标。对于灰度安全的评估自动化产品在后续如何帮助用户实现信息与数据安全抱有很大期待。

对于安全运营的未来发展,腾讯安全专家负责人陈颢明表示,风险评估自动化应该是一个平台型产品,是模拟与实战的结合,它代表了安全运营的未来。

数世咨询创始人李少鹏总结,实战化度量风险的方式帮助企业提升了安全防御能力。企业通过自动化的方式实现全网安全风险评估,验证防御体系中的各类安全手段、控制措施的有效性,从而提升企业安全运营效率。

“狭路相逢勇者胜,勇者相逢智者胜”,灰度安全的此次市场首演,不仅反映出其对于自研的国内首款安全风险评估自动化产品的信心,也预示了其对于先发新赛道求胜的坚定信念。期待未来能有更多懂技术、有想法的信息安全创业者推动行业持续发展。

上一篇:创新实力受认可,灰度安全入选ISC2021创新百强
下一篇:灰度安全入选安全牛“网络安全初创企业HOT50”

开始免费试用灰度产品

申请试用