您的位置:首页 > 互联网

面向安全管理、安全开发两大场景 奇安信发布供应链安全解决方案

发布时间:2021-06-03 14:31:00  来源:互联网     背景:

  “供应链连接了这个世界的每个角落,无论物理空间还是网络空间。一个组织已经不能仅仅通过保护自己的基础设施来保护自己。” 6月2日,在奇安信集团举办的软件供应链安全专题研讨会上,奇安信集团解决方案中心宣布推出面向软件供应链安全的整体解决方案,助力企业加强供应链安全建设。

1622701422105846.png

  图:奇安信集团解决方案中心高级总监金多

  近年来,针对软件供应链的攻击事件一直呈快速增长态势,造成的危害也日益严重。2020年12月,全球最著名的网络安全管理软件供应商SolarWinds遭遇国家级APT团伙高度复杂的供应链攻击并植入木马后门,导致包括美国关键基础设施、军队、政府在内的18000多家企业客户全部受到影响,成为年度最严重的供应链安全事件。今年2月,一名研究员通过一种新颖的软件供应链攻击方式,成功的侵入了微软、苹果、PayPal、特斯拉、优步等35家国际大型科技公司的内网。

  为应对软件供应链安全挑战,美国总统拜登在2021年5月12日签署了“加强国家网络安全的行政命令”,明确提出要增强美国联邦政府的软件供应链安全,该行政命令被认为是迄今为止美国联邦政府为保护美国软件供应链安全采取的最强劲措施。在不久前结束的网络安全行业年度盛会RSAC 2021上,供应链安全成为最热门的主题之一。

  “在网络空间对抗不断升级、数字化加速转型、国家战略推动、开源代码被普遍使用的情况下,软件供应链安全建设势在必行。” 奇安信解决方案中心高级总监金多表示。供应链安全建设面向两个主要的场景:第一是用户视角的供应链安全管理场景;第二是开发者视角的供应链安全开发场景。针对这两大场景,奇安信提供的软件供应链安全解决方案,包括代码安全能力、软件空间测绘能力、感知与自主测试能力、自动化流程管理能力等四个部分。

1622701437664108.png

  其中,代码安全能力主要由代码卫士和开源卫士提供,代码卫士可实现源代码安全缺陷及后门分析,开源卫士能实现基于源代码/二进制成分的风险分析,帮助客户尽早发现和规避软件供应链安全风险。软件空间测绘能力由奇安信天问供应链安全分析系统实现,可实现多维度的可持续数据与全面测绘,以及软件深度剖析与元素特征提取。这两项能力构成了软件供应链安全解决方案的基础套件,满足广大企业客户最普遍也是急迫的需求。

  奇安信天眼的自动化渗透测试工具,补天平台的白帽测试等,可基于攻防环境下发现软件系统的问题和弱点;通过NGSOC和SOAR实现的流程管理,通过安全编排自动化与响应,缩短问题和事件响应事件,显著提高运营效率,实现基于流程的持续发现、实时反应、有效拒止。这些产品构成软件供应链安全解决方案的高级套件,满足客户更深层的需求。

  奇安信为供应链安全建设提供了三大类有针对性的服务,分别为供应链软件评估服务,供应链软件管理技术支持服务,供应链软件验证服务。这些系统化安全服务和奇安信核心安全能力相结合,从审查、检查、持续测试、感知、自动化等几个方面,全面确保企业客户的供应链安全建设顺利落地。

  据悉,本次研讨会还发布了《2021年中国软件供应链安全分析报告》,首次对国内软件供应链各个环节的安全风险,进行了深入细致的研究和解读,凸显了软件供应链建设的紧迫性和重要性。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
华云数据:超融合的魅力在哪里?快速上云!
随着国家“互联网+”行动的积极推进,云计算、大数据、物联网等技术的应用带动了新兴产业......
日期:05-28
华为移动服务HMS开启众测招募
(原标题:华为移动服务HMS开启众测招募 P40系列有望搭载 )...
日期:12-24
VIPKID获客成本高达1万元?创始人米雯娟:平均4000
12月22日午间消息,在今日的极客公园创新大会十周年上,VIPKID创始人、CEO米雯娟参加“鹏友说...
日期:12-22
未来如何拥抱价值互联网?《百度超级链开放网络白皮书》给出答案
对零研发基础、低投入的中小企业、开发者来说,建链不再是区块链“入场“的拦路虎,区块......
日期:08-04
智能技术助益近5亿非网民 :不懂电脑拼音也可“小度小度”
在互联网快速发展的今天,因使用技能缺乏、文化程度和年龄因素限制,中国仍有大量人群处在“网......
日期:04-30
科大讯飞1024开发者节这五大亮点 你了解了吗?
2019年10月24日,2019科大讯飞全球1024开发者节暨第二届世界声博会,在中国合肥滨湖国际会展中心隆......
日期:10-24
中国联通在线教育平台“沃学习”正式上线 汇聚全国优质教育资源
为防止疫情扩散,坚决打赢疫情防控阻击战,满足不同需求人群对学习的需要,做到“停课不停学...
日期:02-24
区块链技术开拓全新市场 天九共享助易保全领跑电子证据市场
在国家政策扶持下,中国的区块链发展迅猛。数据显示,2020年全球区块链专利累计达到5.14万件,其中......
日期:03-11
TGA 2019最佳VR游戏《节奏光剑》亮相红谷滩新区首届VR运动会
创新改变世界,5G联通未来,红谷滩新区首届VR运动会于2019年12月28日在江西南昌成功举办。此次VR运......
日期:12-31
业内专家:刚起步的5G,网速可能没你想得那么快
中国联通在北京金融街的5G精品线路,测得的下载速度最高可达2Gbps;中国移动在北京CBD地区测得的5G下......
日期:08-07
从Soul看当代年轻人:交友风尚的轮回
90年代,我坐在大屁股的显示屏前敲着键盘,滴滴答答的在各种论坛和聊天室里面跟不认识的,天南地北......
日期:09-29
擅长“破圈”的B站 做了一档UP主都不喜欢的《说唱新世代》
8月27日,B站公布了2020年截至6月30日的第二季度财报。财报显示,B站MAU迎来了三年以来的首次下滑,......
日期:09-01
天猫无忧购年度最佳服务商榜单出炉 闪修侠独获最具创新奖
5月22日,天猫无忧购对外公布年度最佳服务商榜单,闪修侠凭借在天猫平台的突出表现独获最具创新奖。......
日期:05-24
新年就要吃吃喝喝 国美34周年爆款美食清单拿走不谢
新年的钟声即将敲响,2020年的最后一天,你打算怎么过?今年各大电视台都先后升级跨年晚会阵容,偶像......
日期:12-31
女神节荣耀礼盒,体验店变花海玩出新“花样”
随着荣耀女神节礼盒线上线下惊艳面世,3月7日,花城广州天河城的荣耀高级体验店变身花海,引爆全城......
日期:03-08
网易邮箱公益明信片上线,给留守儿童特别的六一礼
6月1日儿童节,历来是童年快乐时光中浓墨重彩的一笔。对于没有父母陪伴的留守儿童而言,在坚强独立......
日期:06-03
安全IPF2019浪潮大会重磅发布:基于AI技术的态势感知平台
IPF 2019 浪潮云数据中心合作伙伴大会今天落下帷幕,来自全国IT各领域的近2000位合作伙伴代表参与了......
日期:04-22
多省叫停“家长批改作业”,腾讯教育应用平台助力教育“减负”
近日,辽宁省教育厅公布的《辽宁省义务教育阶段学生作业管理“十要求”》中明确指出,教......
日期:11-16
新冠疫苗何时上线?如何接种?百度健康新冠疫苗信息服务平台一站查询
近日,国家卫健委疾控局在国务院联防联控机制新闻发布会上指出,中国新冠疫苗接种将分“两步走......
日期:12-29
美团医美发布“达人成长计划”,让优质内容更有价值
9月17日,美团医美发布“达人成长计划”,面向医美种草带货类KOL公布其达人扶持策略、资......
日期:09-19