经营能力、技术创新、行业关注——三维度共振，助推华云安上榜“网络安全初创企业HOT50”

近日，由安全牛发起的2022年度《初鉴初创 | 网络安全创业企业HOT50》研究报告正式发布，华云安作为唯一一家攻击面管理企业荣登榜单。

本次《初鉴初创 | 网络安全创业企业HOT50》调研对象为2017年1月1日后成立的初创型国产网络安全企业，共107家安全厂商报名。报告经过近4个月的调研访谈、资料核验及综合评审，对未来可能推动我国网络行业更好发展与变革的新兴产业力量进行跟踪发现，并对其中的优质企业代表进行推荐展示。

作为国内最早提出完整攻击面管理（Attack Surface Management, ASM）框架的厂商，华云安在企业经营能力、技术创新能力、行业应用价值等方面获得充分行业关注，华云安此次入围榜单，说明了华云安在攻击面管理扎实的产品实力和创新能力。

攻击面管理是对抗防御和主动防御思想的重要表现形式和落地方法。通过攻击面管理ASM框架能够有效整合各种安全能力，实现攻击面的有效检测、分析、响应和监控。攻击面管理让企业能够聚焦网络安全的本质，提高对威胁的感知能力、网络安全管控和响应能力。

自2019年成立以来，华云安在攻防实战中探索全面风险管理的新方法，在持续的升级优化中夯实核心技术能力，形成了完整的网络安全攻击面管理（ASM）产品体系。

华云安相继发布多款产品，其中包括：

灵刃智能化渗透攻防系统（Ai.Bot）定位于人工智能与攻击模拟相结合，提供企业内部深度的攻击面检测能力;

灵洞自适应威胁与漏洞管理平台(Ai.Vul)则是基于漏洞优先级技术进行企业完整攻击面管理与响应的自适应安全能力平台。

灵鉴弱点检测与评估系统（Ai.Scan）定位于新一代、轻量级漏洞检测与评估，目标是精准定位企业真实的安全风险;

灵源高级威胁检测与分析系统（Ai.Hunter）主要面向零日攻击与未知威胁的检测，基于人工智能技术进行漏洞利用等攻击行为捕获;

灵智互联网安全风险库（Ai.KG）则是情报驱动、先于攻击的互联网攻击面监测系统;

这些产品的底层能力源自于基于知识图谱的网络安全风险库和场景化人工智能引擎，并依托于云原生产品架构，形成了完整的产品体系。

攻击面管理并非单一的技术应用，而是在漏洞、攻防、情报等技术上的融合创新。华云安以攻击面管理（ASM）核心思想，推出了国内首个完整的攻击者视角的安全运营一体化解决方案。在ASM方向上实现创新产品落地和行业应用，形成细分领域中的比较优势，占据了独特的市场定位。目前，华云安在攻击面管理方面已具备核心技术和核心产品，并在监管、电力、金融、教育、医疗等行业取得较大突破。

华云安将顺应网络安全技术发展的市场需求，继续加速攻击面检测和管理的技术创新与突破，全力打造攻击面管理第一产品力，持续提升用户网络安全防御能力。