近日，比瓴科技入選數(shù)說安全《中國網(wǎng)絡(luò)安全市場十大創(chuàng)新方向》AIGC+開發(fā)安全和安全態(tài)勢管理兩大創(chuàng)新方向。

　　數(shù)說安全已連續(xù)四年發(fā)布《中國網(wǎng)絡(luò)安全市場十大創(chuàng)新方向》，涵蓋了網(wǎng)絡(luò)安全領(lǐng)域的前沿技術(shù)和新興解決方案，從技術(shù)解讀、核心能力、關(guān)鍵挑戰(zhàn)、應用場景和典型廠商五個維度分析評估，評選出十個網(wǎng)絡(luò)安全新興技術(shù)。

　　網(wǎng)絡(luò)安全是創(chuàng)新驅(qū)動型產(chǎn)業(yè)，技術(shù)創(chuàng)新可以應對新的網(wǎng)絡(luò)安全挑戰(zhàn)。比瓴科技自成立以來，專注于軟件供應鏈安全領(lǐng)域，以AI和數(shù)據(jù)為核心提供覆蓋全場景的軟件供應鏈安全產(chǎn)品和安全咨詢服務(wù)。打通應用安全數(shù)據(jù)孤島，實現(xiàn)安全運營過程自動化，增強應用軟件資產(chǎn)風險可視性，為軟件安全保駕護航。

　　入圍方向一：AIGC+開發(fā)安全

　　AI大模型憑借較強的理解和推理能力、關(guān)聯(lián)性以及較強的開發(fā)知識助手能力等，成為網(wǎng)絡(luò)安全-軟件開發(fā)安全領(lǐng)域的重點研究對象。

　　瓴知-應用安全威脅建模系統(tǒng)(TMA)以安全專家知識庫為核心，增強式LLM、需求識別及決策引擎為驅(qū)動，通過場景問答、標簽篩選的方式向用戶提供輕量化、便捷式的安全威脅建模能力，為企業(yè)安全開發(fā)活動賦能。

　　安全專家知識庫基于核心內(nèi)容交付團隊十數(shù)年安全行業(yè)積累所形成的安全專家知識庫，為企業(yè)所面臨的各類常見安全問題提供覆蓋全流程的安全能力。

　　安全需求識別及決策引擎通過不同維度標簽體系將安全專家知識庫數(shù)據(jù)條目之間建立關(guān)聯(lián)，為上層應用提供了迅速便捷的安全基線分析、識別能力。

　　增強式LLM引擎基于私域知識召回的增強式大語言模型（LLM）生成引擎，專注于實現(xiàn)復雜或特定深度安全知識的迅速檢索與查詢。

　　自動化安全需求識別通過大模型對開發(fā)設(shè)計文檔進行總結(jié)，通過向量匹配和多路召回等技術(shù)快速實現(xiàn)安全威脅建模。

　　入圍方向二：安全態(tài)勢管理

　　安全態(tài)勢管理通過對企業(yè)整體安全狀態(tài)的可見性和理解，全面評估當前存在的安全風險，并對未來可能的發(fā)展趨勢進行預測，從而及時采取有針對性決策和行動的過程。

　　瓴域-持續(xù)應用安全平臺(ASPM)利用安全編排技術(shù)實現(xiàn)安全開發(fā)運營自動化，打破安全數(shù)據(jù)孤島，匯聚和統(tǒng)一安全數(shù)據(jù)，重新識別安全漏洞修復優(yōu)先級，聚焦高風險漏洞。結(jié)合應用資產(chǎn)數(shù)據(jù)，形成企業(yè)應用軟件資產(chǎn)風險視圖。

　　提升安全運營自動化能力，安全編排實現(xiàn)了安全流水線、風險評估、合規(guī)檢查等場景的安全運營自動化。減少人工操作，降低錯誤率，提高安全性、效率及可擴展性，降低成本。

　　改善安全漏洞處置機制，平臺匯聚和統(tǒng)一安全數(shù)據(jù)，通過去重、關(guān)聯(lián)分析、優(yōu)先級計算，篩選真正需要關(guān)注的安全漏洞，安全人員集中精力處理能降低總體風險的問題，提高效率。

　　統(tǒng)一應用安全風險視圖，以應用為核心打通數(shù)據(jù)孤島，匯聚安全數(shù)據(jù)，形成各應用安全視圖，從軟件資產(chǎn)(代碼、組件、微服務(wù)等)、風險等維度來綜合展示應用安全風險態(tài)勢。

免責聲明：以上內(nèi)容為本網(wǎng)站轉(zhuǎn)自其它媒體，相關(guān)信息僅為傳遞更多信息之目的，不代表本網(wǎng)觀點，亦不代表本網(wǎng)站贊同其觀點或證實其內(nèi)容的真實性。如稿件版權(quán)單位或個人不想在本網(wǎng)發(fā)布，可與本網(wǎng)聯(lián)系，本網(wǎng)視情況可立即將其撤除。