IDC：亚信安全攻击面管理技能三大维度满分领跑

克日，全球领先的IT市场研究和咨询公司IDC发布《IDC Technology Assessment：中国攻击面管理厂商技能评估，2024》（Doc#CHC51516424，2024年9月）市场陈诉。陈诉围绕攻击面管理平台睁开技能评估，旨在通过对中国市场中重要攻击面管理平台技能提供商的技能评估，帮助市场更加全面地相识中国攻击面管理干系技能在过去的发展情况以及将来的技能发展趋势。陈诉从攻击面管理平台涉及的网络资产攻击面管理、外部攻击面管理、威胁谍报、入侵与攻击模拟、综合管理和可视化、应用场景适配、平台开放性7个维度进行评估，具体包括31项细粒度的评估标准。
颠末评估，亚信安全作为国内攻击面管理平台技能代表厂商入选此次陈诉，7大维度的评估效果远超业内均匀程度，此中外部攻击面管理（EASM）、威胁谍报能力，以及入侵与攻击模拟（BAS）在评估中获得满分。


亚信安全攻击面管理平台技能评估效果，2024

泉源: 《IDC Technology Assessment：中国攻击面管理厂商技能评估，2024》


据陈诉研判，当前企业数字化转型已经进入深水区，迈进了数字化业务期间。企业的数字化资产种类和数量迅速增加，由此产生的企业资产管理、漏洞管理等题目导致企业网络暴露面不停扩大，埋伏的网络安全攻击风险也随之提升。因此近几年，攻击面管理和入侵与攻击模拟正在快速得到市场承认，全球市场规模持续增长。
基于常年服务于国内企业用户的履历，以及攻防演练、重保项目的任务的实战履历，亚信安全的攻击面管理解决方案涵盖外部攻击面管理、内部网络资产攻击面管理，并结合强大的威胁谍报能力，提供了全面的安全保护。
方案旨在以攻击者视角查看企业攻击面风险情况，协助企业以攻促防，常态化动态更新资产台账、收敛暴露风险，进而为企业安全运营提效。方案将通过长途主动探测并结合终端代理7×24小时探测，优先完成已知、未知暴露面资产梳理、埋伏的数据泄露隐患发现，进而结合威胁谍报及高危资产扫描聚焦攻击面单薄点发现。
别的，除了企业暴露面资产梳理、攻击面收敛的能力外，方案还结合入侵与攻击模拟服务模拟（BAS）真实的入侵和攻击举动，评估企业的安全防御能力。二者相结合，BAS提供了现实的攻击模拟和漏洞测试，而ASM提供了对团体攻击面的管理和控制，共同促进安全防御能力的提升。


亚信安全攻击面管理平台技能优势


●SaaS服务即开即用，降本增效
亚信安全“星海·外部攻击面管理服务平台”可对外提供Saas服务，仅需企业“主体名称” ， 无任何服务依赖，无需投入大量运营职员，即可快捷实现外部攻击面主动化、全流程梳理。通常对一家中型的多分支集团企业，可最快在30分钟内实现互联网暴露面资产梳理、高危漏洞扫描，并主动输出互联网资产梳理陈诉。 


●攻击面风险优先级评估，风险聚焦，闭环管理
亚信安全的“信端TrustOne体系”通过全面识别和评估攻击面，为风险管理提供了准确的分析。体系建立持续的风险监控和评估机制，定期对攻击面进行复查和更新，确保风险管理工作的持续性和有效性。它综合考量漏洞的可利用性、资产重要性、威胁品级和开放端口，智能确定修复的优先级。同时，体系利用威胁评估引擎，主动化智能化评估资产暴露风险，并主动盘算安全评分，简化了风险管理流程，最后对异常资产/泄露数据提供数据下架的能力，终极完成事件的闭环。 


●主动入侵与攻击模拟，持续无害化作战
亚信安全“入侵与攻击模拟服务平台”可提供表里部威胁、横向移动、数据泄露等仿真攻击场景和无害化攻击向量，7X24持续性评估，先于对手发现风险。同时，全程对业务不入侵、无影响，利用的恶意样本均为“灭活”样本，模拟漏洞利用情况不引入靶场情况，避免了对企业大概造成的安全风险。


●AI建模主动生产谍报，创新高效
借助AI建模挖掘出埋伏威胁，主动化生产专题谍报，并结合主机举动日志、网络流量日志，可还原威胁杀伤链及攻击路径，依赖威胁狩猎方法追踪举动轨迹，终极产出贴合实时热点、高精准、上下文信息丰富的独家威胁谍报。同时，加持AI技能也可实现风险品级主动评估，风险类型主动打标签，提升风险识别准确度，降低运营工作量。


亚信安全星海实验室
亚信安全星海实验室致力于安全服务产物化研究工作，通过技能创新和业务模式创新，提升人效，打造差别化竞争优势，持续构建安服业务创新能力。基于云原生理念，孵化新一代创新安全服务平台，可快速将研究结果输送到客户侧，同时团队拥抱大模子探索海量数据分类，大大提升数据准确率及运营交付效率。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。