隨著各行業(yè)數(shù)字化、智能化轉(zhuǎn)型的深入推進(jìn),云計(jì)算、大數(shù)據(jù)、人工智能在各行業(yè)領(lǐng)域的深入應(yīng)用,但伴隨著業(yè)務(wù)不斷云化過(guò)程中,面對(duì)日益措施復(fù)雜的業(yè)務(wù)場(chǎng)景,安全威脅也逐步業(yè)務(wù)化,以傳統(tǒng)的安全服務(wù)模式來(lái)解決新型安全威脅將變得越發(fā)吃力,同時(shí)也無(wú)法滿足當(dāng)前日益嚴(yán)峻的安全現(xiàn)狀,因此急需一種可控的服務(wù)解決方案對(duì)現(xiàn)有能力進(jìn)行補(bǔ)充。在這樣的一個(gè)背景下,眾安天下正式發(fā)布新一代SaaS安全服務(wù)平臺(tái)——AllSec安全服務(wù)平臺(tái)。

因疫情原因,今年遠(yuǎn)程辦公及各類遠(yuǎn)程服務(wù)得以高速發(fā)展,傳統(tǒng)的線下組織模式受到嚴(yán)重影響,傳統(tǒng)的線下安全服務(wù)模式由于嚴(yán)重受限于人力資源及環(huán)境條件的局限性,無(wú)法滿足線上業(yè)務(wù)的常態(tài)化安全工作,而互聯(lián)網(wǎng)安全服務(wù)模式的核心優(yōu)勢(shì)由此凸顯,能在滿足短時(shí)間內(nèi)快速響應(yīng)及攻防滲透、安全檢查任務(wù)等系列場(chǎng)景下眾多企業(yè)的核心安全訴求。

伴隨著網(wǎng)絡(luò)安全眾測(cè)行業(yè)標(biāo)準(zhǔn)的正式運(yùn)行,可以看到眾測(cè)這種互聯(lián)網(wǎng)安全服務(wù)模式在各行業(yè)領(lǐng)域的價(jià)值認(rèn)可。相比傳統(tǒng)服務(wù)模式,互聯(lián)網(wǎng)眾測(cè)競(jìng)測(cè)機(jī)制打破了在時(shí)間、地域、服務(wù)方式等限制,同時(shí)也一定程度了降低了企業(yè)成本。

相信在未來(lái),以互聯(lián)網(wǎng)安全眾包服務(wù)模式為代表的“遠(yuǎn)程安全問(wèn)診”模式隨著網(wǎng)絡(luò)安全眾測(cè)標(biāo)準(zhǔn)的逐步推廣應(yīng)用,將會(huì)成為新一代的網(wǎng)絡(luò)安全服務(wù)運(yùn)營(yíng)模式。眾安天下也希望在網(wǎng)絡(luò)安全眾測(cè)國(guó)標(biāo)及行業(yè)標(biāo)準(zhǔn)的指引要求下,完成運(yùn)營(yíng)建設(shè)工作,更合規(guī)的提供高質(zhì)有效的安全服務(wù)。

目前,國(guó)內(nèi)眾測(cè)業(yè)務(wù)市場(chǎng)份額對(duì)比國(guó)外的互聯(lián)網(wǎng)眾測(cè)平臺(tái)仍然存在較大差距,眾安天下認(rèn)為,安全眾測(cè)模式在國(guó)內(nèi)發(fā)展主要的核心壁壘為四個(gè)方面:

1、合規(guī)授權(quán)機(jī)制是否完備,參與項(xiàng)目實(shí)施及平臺(tái)安全認(rèn)證機(jī)制是否可靠。

2、服務(wù)過(guò)程中是否可控,服務(wù)過(guò)程中是否違規(guī),是否按照平臺(tái)規(guī)則執(zhí)行。

3、安全眾測(cè)管理機(jī)制是否有效,傳統(tǒng)松散的合作模式存在部分管理盲區(qū)。

4、安全眾測(cè)市場(chǎng)成熟度偏早期,持續(xù)付費(fèi)能力及客單價(jià)偏低。

針對(duì)以上幾個(gè)典型的痛點(diǎn),眾安天下團(tuán)隊(duì)經(jīng)過(guò)幾年的打磨,已經(jīng)通過(guò)多方面機(jī)制實(shí)現(xiàn)合理管控以及安全專家、平臺(tái)、行業(yè)企業(yè)之間三方的安全有效連接,最終通過(guò)以下五個(gè)方面來(lái)完成一個(gè)有效、可控的運(yùn)營(yíng)平臺(tái)建設(shè):

第一、合規(guī)授權(quán) | 實(shí)現(xiàn)在線電子簽約機(jī)制

作為最早將在線電子簽約應(yīng)用于互聯(lián)網(wǎng)安全服務(wù)平臺(tái)的團(tuán)隊(duì),通過(guò)與國(guó)內(nèi)領(lǐng)先的電子簽約云平臺(tái)“上上簽”達(dá)成深度合作,引入?yún)^(qū)塊鏈在司法領(lǐng)域的應(yīng)用技術(shù),實(shí)現(xiàn)電子合同多方存證和全證據(jù)鏈溯源,保護(hù)客戶數(shù)據(jù)安全和隱私,讓合同更安全更具公信力。

目前,AllSec安全服務(wù)平臺(tái)同所有安全專家之間的合作已實(shí)現(xiàn)了在線電子簽約,同時(shí)在參與實(shí)際的安全技術(shù)服務(wù)項(xiàng)目上會(huì)完成二次簽約,簽約技術(shù)評(píng)估范圍的內(nèi)容與客戶提供的滲透測(cè)試授權(quán)書(shū)、技術(shù)服務(wù)協(xié)議內(nèi)容保持一致,確保了授權(quán)的可靠、可信。

第二、流量審計(jì) | 服務(wù)過(guò)程可信、可視化

AllSec安全服務(wù)平臺(tái)通過(guò)VPN接入身份認(rèn)證,并統(tǒng)一分配IP地址,實(shí)現(xiàn)對(duì)項(xiàng)目參與者的測(cè)試過(guò)程進(jìn)行全流程管控,并保存原始Web流量日志及審計(jì)報(bào)表,可實(shí)時(shí)展示滲透測(cè)試過(guò)程中的流量統(tǒng)計(jì)信息與測(cè)試可視化,滿足等級(jí)保護(hù)合規(guī)審計(jì)需求。

同時(shí),平臺(tái)建立了完善的服務(wù)過(guò)程管控機(jī)制,協(xié)助企業(yè)對(duì)VPN IP進(jìn)行報(bào)備,防止授權(quán)測(cè)試與真實(shí)攻擊同時(shí)發(fā)生,最大化保障服務(wù)過(guò)程的可控。

第三、實(shí)名擔(dān)保 | 邀請(qǐng)機(jī)制、邀請(qǐng)有禮

眾安天下針對(duì)長(zhǎng)期支持的老會(huì)員發(fā)放了足額的邀請(qǐng)碼,用以邀請(qǐng)新的會(huì)員加入。邀請(qǐng)機(jī)制的核心價(jià)值是通過(guò)以老帶新的邀請(qǐng)機(jī)制提高運(yùn)營(yíng)效率,也保證了項(xiàng)目穩(wěn)定性輸出,通過(guò)常態(tài)化運(yùn)營(yíng)機(jī)制完善各類技術(shù)領(lǐng)域?qū)＜胰瞬艓?kù),更好的保障平臺(tái)機(jī)制有效運(yùn)行。

另外,邀請(qǐng)機(jī)制還有額外獎(jiǎng)勵(lì)規(guī)則,被邀請(qǐng)用戶產(chǎn)生收益后,平臺(tái)將會(huì)額外拿出按新用戶收益計(jì)算的20,作為平臺(tái)永久激勵(lì)發(fā)放給老會(huì)員。

第四、獨(dú)立第三方 | 漏洞風(fēng)險(xiǎn)評(píng)價(jià)體系

作為獨(dú)立第三方的安全服務(wù)平臺(tái),其漏洞評(píng)級(jí)標(biāo)準(zhǔn)規(guī)則力求客觀、公正,依據(jù)多維度來(lái)評(píng)價(jià)漏洞風(fēng)險(xiǎn)。

該規(guī)則參考了國(guó)內(nèi)外主流SRC平臺(tái)、第三方漏洞平臺(tái)、多家企業(yè)評(píng)級(jí)標(biāo)準(zhǔn)綜合評(píng)級(jí)。在運(yùn)作方面,平臺(tái)將會(huì)從業(yè)務(wù)影響維度、技術(shù)影響、利用難度等多方面考量,在以攻擊者視角評(píng)估發(fā)現(xiàn)問(wèn)題的影響程度之外,還會(huì)參考對(duì)企業(yè)業(yè)務(wù)影響等方面來(lái)進(jìn)行第三方平臺(tái)視角綜合評(píng)級(jí)。

此外,AllSec安全服務(wù)平臺(tái)會(huì)同步針對(duì)報(bào)告內(nèi)容建立評(píng)價(jià)體系,包含漏洞完整性、漏洞自評(píng)差額、漏洞復(fù)測(cè)及時(shí)性、已判斷提交問(wèn)題是否為精華漏洞。

第五、限時(shí)游戲 | 邀請(qǐng)碼獲取機(jī)制

AllSec安全服務(wù)平臺(tái)從誕生至今已內(nèi)測(cè)運(yùn)營(yíng)近四年時(shí)間,采取內(nèi)部邀請(qǐng)機(jī)制運(yùn)行,為迎接本次平臺(tái)上線,增加更多技術(shù)趣味性,單獨(dú)設(shè)置了小游戲環(huán)節(jié),游戲?yàn)楂@取平臺(tái)邀請(qǐng)碼的“AllSec安全服務(wù)平臺(tái)”官方的唯一途徑,具體游戲規(guī)則需要自行“深入”探索,并且對(duì)游戲規(guī)則的獎(jiǎng)懲機(jī)制有明確要求。

針對(duì)此次AllSec安全服務(wù)平臺(tái)的正式上線,眾安天下團(tuán)隊(duì)創(chuàng)始人楊蔚表示,希望通過(guò)本次新版平臺(tái)發(fā)布,能夠有效的為更多行業(yè)客戶提供優(yōu)質(zhì)、高效、可控的服務(wù)。通過(guò)遠(yuǎn)程SaaS服務(wù)模式,實(shí)現(xiàn)可信連接,簽約專家通過(guò)平臺(tái)能快速幫助行業(yè)企業(yè)客戶快速排查漏洞風(fēng)險(xiǎn),最大化的將互聯(lián)網(wǎng)安全漏洞風(fēng)險(xiǎn)降至最低。

在談到平臺(tái)的愿景時(shí),楊蔚說(shuō)道:“互聯(lián)網(wǎng)服務(wù)模式的優(yōu)勢(shì)在于,可以不受地域、時(shí)間限制、不受安全專家資源限制,更靈活的制定項(xiàng)目要求規(guī)則,更好的服務(wù)于企業(yè)機(jī)構(gòu)。我們堅(jiān)信通過(guò)安全技術(shù)力量可以溫暖整個(gè)行業(yè),通過(guò)健康有效的運(yùn)營(yíng)機(jī)制,賦能于安全生態(tài),幫助更多懷揣安全夢(mèng)想的新人?！?/p>

關(guān)于眾安天下:

眾安天下成立于2016年4月,是國(guó)內(nèi)領(lǐng)先的互聯(lián)網(wǎng)安全服務(wù)提供商,2019年7月獲得貴陽(yáng)大數(shù)據(jù)安全產(chǎn)業(yè)基金戰(zhàn)略投資,核心團(tuán)隊(duì)來(lái)自WooYun、德勤、新浪、360等國(guó)內(nèi)知名企業(yè),團(tuán)隊(duì)積極參與安全服務(wù)創(chuàng)新,同時(shí)也是安全眾測(cè)國(guó)家標(biāo)準(zhǔn)主要起草單位之一,安全眾測(cè)國(guó)家標(biāo)準(zhǔn)試點(diǎn)單位之一,公司旗下互聯(lián)網(wǎng)安全服務(wù)平臺(tái)簽約安全專家超過(guò)2000位,涵蓋滲透測(cè)試、Web安全、移動(dòng)安全、逆向破解、威脅分析等技術(shù)領(lǐng)域,核心專家團(tuán)隊(duì)平均從業(yè)經(jīng)驗(yàn)8年以上。

眾安天下旗下的鳳凰安全實(shí)驗(yàn)室團(tuán)隊(duì)作為核心能力輸出,已經(jīng)為近百家企業(yè)機(jī)構(gòu)提供能力支撐,涵蓋國(guó)家監(jiān)管機(jī)構(gòu)、央企、金融、運(yùn)營(yíng)商、能源、交通、醫(yī)療、物聯(lián)網(wǎng)、政務(wù)云、互聯(lián)網(wǎng)等行業(yè)領(lǐng)域,并多次參與國(guó)內(nèi)攻防演練大賽及重大活動(dòng)保障支撐,并取得佳績(jī)。