北京市經(jīng)濟和信息化局按照工業(yè)和信息化部展開的2024年第二季度專精特新中小企業(yè)征集工作，經(jīng)嚴(yán)格的評審和公示程序，北京比瓴科技有限公司被正式認(rèn)定為北京市專精特新中小企業(yè)。

　　精細(xì)化的安全產(chǎn)品和解決方案

　　比瓴科技作為國內(nèi)第一家安全平臺廠商，基于在代碼缺陷分析、軟件設(shè)計模式識別及安全數(shù)據(jù)分析領(lǐng)域的長期技術(shù)積累，推出了國內(nèi)第一款商用ASOC(application-security-orchestration-and-correlation)產(chǎn)品。瓴域-持續(xù)應(yīng)用安全平臺(ASOC)提供了開箱即可用的軟件安全體系化能力，包含了企業(yè)在軟件安全落地中所需的應(yīng)用威脅建模、軟件安全掃描、安全開發(fā)管理、統(tǒng)一安全數(shù)據(jù)管理及威脅分析。比瓴ASOC平臺支持企業(yè)用戶實踐多樣化的軟件安全落地場景，可利用平臺預(yù)置安全劇本模版在企業(yè)快速達(dá)成SDLC軟件安全開發(fā)、DevSecOps、軟件供應(yīng)鏈安全治理、軟件外包安全管理及其它自定義安全場景。

　　獨具特色的創(chuàng)新能力

　　比瓴深耕于信息安全領(lǐng)域，于國內(nèi)首推應(yīng)用程序安全態(tài)勢管理(ASPM)平臺，定義軟件安全產(chǎn)品新品類。ASPM可以從應(yīng)用的視角，管理應(yīng)用系統(tǒng)全生命周期風(fēng)險態(tài)勢感知及安全畫像，從基于組織架構(gòu)及軟件生命周期的安全度量;基于漏洞的安全度量和基于軟件資產(chǎn)的安全度量三個方面，讓檢測的數(shù)據(jù)產(chǎn)生業(yè)務(wù)價值，并結(jié)合工具側(cè)和業(yè)務(wù)側(cè)的數(shù)據(jù)，站在應(yīng)用的視角看當(dāng)前軟件開發(fā)環(huán)境下的現(xiàn)狀以及存在的問題并做分類，再結(jié)合漏洞處置過程中的情況分析，判定掃描工具什么情況下工作，從而形成閉環(huán)。

　　ASPM平臺建立了基于項目-應(yīng)用系統(tǒng)-軟件制品的細(xì)顆粒度軟件資產(chǎn)管理，便于客戶建立詳細(xì)的軟件資產(chǎn)臺賬，以應(yīng)對監(jiān)管關(guān)于建立軟件供應(yīng)鏈清單的要求。在建立軟件資產(chǎn)臺賬的同時，也關(guān)聯(lián)軟件資產(chǎn)與風(fēng)險漏洞的關(guān)系。

　　瓴知-應(yīng)用安全威脅建模系統(tǒng)(TMA)增強了大模型技術(shù)，將LLM的強大能力與結(jié)構(gòu)化的威脅建模流程相結(jié)合，提供了一個實用的框架，適用于企業(yè)的信息系統(tǒng)安全分析。

　　TMA系統(tǒng)采用了先進(jìn)的LLM技術(shù)，結(jié)合檢索增強生成(RAG)方法，無縫整合了比瓴科技在開發(fā)安全領(lǐng)域積累所形成的安全知識庫以及企業(yè)的私域知識，所有數(shù)據(jù)的訓(xùn)練均可在本地完成，不需要訪問互聯(lián)網(wǎng)。利用LLM對于自然語言的理解能力，從而實現(xiàn)上傳業(yè)務(wù)需求文檔即可自動化開展安全需求分析的功能，為用戶提供更為便捷、友好且跨域的威脅建模能力。

　　專業(yè)化的交付實力

　　比瓴以AI和數(shù)據(jù)為核心提供覆蓋全場景的軟件供應(yīng)鏈安全產(chǎn)品和安全咨詢服務(wù)，依托已建立的七大區(qū)域營銷和服務(wù)中心，從市場、營銷和產(chǎn)品等多個維度保障業(yè)務(wù)的全面發(fā)展。成立至今業(yè)務(wù)橫向覆蓋金融、運營商、國央企、能源、電力及互聯(lián)網(wǎng)等行業(yè)，為100+客戶，50000+軟件系統(tǒng)提供安全技術(shù)支撐。

免責(zé)聲明：以上內(nèi)容為本網(wǎng)站轉(zhuǎn)自其它媒體，相關(guān)信息僅為傳遞更多信息之目的，不代表本網(wǎng)觀點，亦不代表本網(wǎng)站贊同其觀點或證實其內(nèi)容的真實性。如稿件版權(quán)單位或個人不想在本網(wǎng)發(fā)布，可與本網(wǎng)聯(lián)系，本網(wǎng)視情況可立即將其撤除。