5月5日，國(guó)內(nèi)知名網(wǎng)絡(luò)安全產(chǎn)業(yè)研究平臺(tái)數(shù)說(shuō)安全重磅發(fā)布《攻擊面管理產(chǎn)品市場(chǎng)分析報(bào)告》（以下簡(jiǎn)稱報(bào)告），攻擊面管理再次引發(fā)行業(yè)廣泛關(guān)注和熱議。憑借在攻擊面管理領(lǐng)域的創(chuàng)新型產(chǎn)品研發(fā)能力和商業(yè)應(yīng)用落地能力，華云安在攻擊面管理核心能力圖譜中展現(xiàn)強(qiáng)勁實(shí)力，并入選該報(bào)告的優(yōu)秀案例。
攻擊面管理的核心能力領(lǐng)先
報(bào)告對(duì)攻擊面管理的供給側(cè)、需求側(cè)兩端進(jìn)行調(diào)研，詳細(xì)分析研究當(dāng)前最為熱門(mén)及有潛力的攻擊面管理賽道，定義定位攻擊面管理及其核心技術(shù)與能力，并結(jié)合當(dāng)前技術(shù)痛點(diǎn)與建設(shè)程度，給出了攻擊面管理市場(chǎng)的總結(jié)與展望。最后，對(duì)從事攻擊面管理的 26 家國(guó)外廠商及 21 家國(guó)內(nèi)廠商做了分析和總結(jié)，并把 9 家國(guó)內(nèi)廠商優(yōu)秀案例與解決方案進(jìn)行研究及展示。
報(bào)告認(rèn)為攻擊面管理是一個(gè)多能力交叉的復(fù)合型領(lǐng)域，涵蓋了資產(chǎn)、漏洞、攻防、情報(bào)、大數(shù)據(jù)分析等多個(gè)維度，這些特性之間存在較強(qiáng)的依賴關(guān)系，因此每個(gè)能力的缺失或薄弱都會(huì)對(duì)產(chǎn)品實(shí)際效果產(chǎn)生影響。攻擊面管理的核心能力，至少應(yīng)該包含以下 6 個(gè)方面：資產(chǎn)管理能力、脆弱性管理能力、情報(bào)能力、滲透測(cè)試能力、攻擊防護(hù)與緩解能力、安全意識(shí)和培訓(xùn)能力。其中，華云安在攻擊面管理的多個(gè)核心能力上展現(xiàn)出技術(shù)領(lǐng)先優(yōu)勢(shì)。
報(bào)告還指出，我國(guó)的攻擊面管理市場(chǎng)還處于早期階段，只有少量客戶形成相對(duì)全面的攻擊面防護(hù)與管理建設(shè)。長(zhǎng)期來(lái)看，隨著用戶需求和廠商技術(shù)、產(chǎn)品的不斷提高，漏洞掃描和管理、網(wǎng)絡(luò)資產(chǎn)測(cè)繪與管理市場(chǎng)、威脅情報(bào)、模擬攻擊等市場(chǎng)將不斷匯集融合，納入到攻擊面管理領(lǐng)域。
優(yōu)秀案例：基于攻擊實(shí)戰(zhàn)場(chǎng)景下的攻擊面管理
報(bào)告介紹，華云安依靠基于知識(shí)圖譜的情報(bào)協(xié)同技術(shù)的 EASM 產(chǎn)品“靈知 Ai-Radar”，基于云原生技術(shù)做的 CAASM 產(chǎn)品“靈洞 AiVul”，以及自動(dòng)化滲透測(cè)試 BAS 產(chǎn)品“靈刃 Ai-Bot”，三款產(chǎn)品采用“靈洞”的云原生平臺(tái)構(gòu)架，統(tǒng)一的開(kāi)發(fā)平臺(tái)不僅可以減少公司的技術(shù)管理開(kāi)銷，可以容器化部署更帶來(lái)的領(lǐng)先的靈活性。
報(bào)告認(rèn)為，華云安的技術(shù)優(yōu)勢(shì)主要在做為國(guó)家漏洞庫(kù)支撐單位而獲得的漏洞情報(bào)能力、攻防能力、知識(shí)圖譜與人工智能能力；在產(chǎn)品的交付模式上，靈洞與靈刃采用本地交付，靈知是 SaaS 方式交付，因?yàn)椴捎媒y(tǒng)一的云原生架構(gòu)，三款產(chǎn)品都實(shí)現(xiàn)了通過(guò)許可證即可簡(jiǎn)單交付的方式。
本次入選報(bào)告的優(yōu)秀案例—“基于攻擊實(shí)戰(zhàn)場(chǎng)景下的攻擊面管理項(xiàng)目”，是華云安根據(jù)客戶需求，系統(tǒng)聚焦高強(qiáng)度網(wǎng)絡(luò)攻擊場(chǎng)景下的對(duì)抗防御能力建設(shè)，通過(guò)聚合電網(wǎng)實(shí)戰(zhàn)化攻防戰(zhàn)法和網(wǎng)絡(luò)資產(chǎn)攻擊面情報(bào)，提供自動(dòng)化網(wǎng)絡(luò)滲透評(píng)估、網(wǎng)絡(luò)攻擊與 APT防御評(píng)估、軟件供應(yīng)鏈安全評(píng)估、工業(yè)網(wǎng)絡(luò)安全防護(hù)評(píng)估、敏感數(shù)據(jù)防護(hù)評(píng)估等安全場(chǎng)景，構(gòu)建“實(shí)戰(zhàn)化、體系化、常態(tài)化”的新一代網(wǎng)絡(luò)安全運(yùn)營(yíng)體系。
報(bào)告還指出，隨著網(wǎng)絡(luò)安全運(yùn)營(yíng)的興起以及對(duì)攻擊面管理的認(rèn)知，未來(lái)三年我國(guó)攻擊面管理市場(chǎng)的年均增速預(yù)計(jì)會(huì)到 20%左右，2025 年廣義的攻擊面管理產(chǎn)品和服務(wù)的市場(chǎng)規(guī)模有望達(dá)到 45 億元人民幣。
從中不難看出，未來(lái)三年，我國(guó)的攻擊面管理市場(chǎng)將迅速發(fā)展。此外，在數(shù)字化轉(zhuǎn)型助推下，企業(yè)對(duì)于攻擊面管理的需求也將廣泛提升，攻擊面管理將在企業(yè)數(shù)字化進(jìn)程中發(fā)揮重要作用。華云安作為國(guó)內(nèi)攻擊面管理領(lǐng)域的領(lǐng)導(dǎo)者，將為夯實(shí)數(shù)字化轉(zhuǎn)型發(fā)展的網(wǎng)絡(luò)基石,筑牢數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的底座貢獻(xiàn)力量。
免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣依據(jù)。
關(guān)鍵詞：
