聚焦攻击面管理 IDC发布《中国攻击面管理厂商技术评估2024》

近日，IDC正式发布《IDC Technology Assessment：中国攻击面管理厂商技术评估，2024》报告，从攻击面管理的网络资产攻击面管理、外部攻击面管理、威胁情报、入侵与攻击模拟、综合管理和可视化、应用场景适配、平台开放性7个维度进行评估，具体包括31项细粒度的评估标准，并对各具特色的技术提供商进行全面评估，并最终选择了其中的14家入选本次报告，包括360数字安全集团、长亭科技、斗象科技、华云安、绿盟科技、奇安信、启明星辰集团、盛邦安全、矢安科技、Tenable、腾讯、天懋信息、天融信和亚信安全。

 

IDC指出，随着国内攻击面管理市场的快速发展，市场竞争也必将日趋激烈。攻击面管理（ASM）平台，可从企业外部视角和攻击者视角发现可能被网络攻击者利用的系统脆弱性，并基于风险的评分帮助安全团队确定行动的优先次序，同时结合入侵与攻击模拟（BAS）技术，帮助企业增强风险管理的主动性，提升安全防御的有效性。未来，攻击面管理技术提供商需要持续创新，在资产发现与管理、风险评估的准确性、人工智能技术应用、安全风险闭环管理等方面不断优化产品，并增强团队综合服务能力。