清静能力-第三方权威报告-IDC Technology Assessment：中国攻击面治理厂商手艺评估，，，，，，，2024

IDC Technology Assessment：中国攻击面治理厂商手艺评估，，，，，，，2024

日前，，，，，，，IDC宣布《IDC Technology Assessment：中国攻击面治理厂商手艺评估，，，，，，，2024》报告（Doc#CHC51516424，，，，，，，2024年9月），，，，，，，从网络资产攻击面治理(CAASM)、外部攻击面治理、威胁情报、入侵与攻击模拟（BAS）、综合治理和可视化、应用场景适配、平台开放性7个维度举行评估，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!依附综合实力和手艺优势入选攻击面治理推荐厂商。。。。。

首页 > 清静能力 > 第三方权威报告 > IDC Technology Assessment：中国攻击面治理厂商手艺评估，，，，，，，2024

报告详情

榜上著名|意昂体育-科技赋能场景,让娱乐更有趣!入选攻击面治理报告推荐供应商

“古板误差治理手艺执行的是内部扫描，，，，，，，攻击面治理（ASM）则是扫描互联网，，，，，，，从企业外部视角和攻击者视角发明可能被网络攻击者使用的系统懦弱性。。。。。”

IDC看到，，，，，，，企业清静认真人越来越多地希望能够站在攻击者视角相识企业面临的潜在清静危害，，，，，，，这不但由于已安排的网络清静产品防护步伐往往是基于内部视角举行的，，，，，，，与真实网络攻击路径保存差别，，，，，，，也是由于我国网络清静规则和标准的一直完善，，，，，，，要求企业接纳越发自动和周全的清静步伐来�；；；；；；；て湫畔⒆什！！�。。

意昂体育-科技赋能场景,让娱乐更有趣!攻击面治理全栈产品手艺效劳

报告主要对意昂体育-科技赋能场景,让娱乐更有趣!网络资产攻击面治理系统(CAASM)、自动化渗透测试系统（代号“加特林”）、清静有用性验证评估系统（简称：意昂体育-科技赋能场景,让娱乐更有趣!BAS）以及威胁情报能力等给予了周全评估。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!网络资产攻击面治理系统（CAASM）以多源资产数据融合剖析为焦点竞争力，，，，，，，具备资产盘货、隐患识别、违规监测、响应处置惩罚能力。。。。。CAASM通过API与清静系统、网络装备、IT基础设施对接，，，，，，，对资产、危害、战略、营业、网络、组织、职员等数据举行融合和关联，，，，，，，构建时空动态的资产地图。。。。。通过数据碰撞，，，，，，，一连监测资产清静姿态，，，，，，，精准识别高危资产和违规资产。。。。。

榜上著名|意昂体育-科技赋能场景,让娱乐更有趣!入选攻击面治理报告推荐供应商

自动化渗透测试系统（加特林）拥有强盛的资产发明、误差探测及使用能力，，，，，，，模拟攻击者以红队视角快速网络并一连监测企业袒露面懦弱性，，，，，，，自动化执行完整的攻击面网络及渗透测试流程，，，，，，，提供信息网络、误差探测到权限维持、横向渗透等能力，，，，，，，资助客户有用发明外部袒露的攻击面及懦弱性。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!BAS基于从实战攻防演练中积累的上万个真实攻击模拟用例，，，，，，，可对网络清静装备举行7X24小时的自动化多维度的无害攻击模拟测试。。。。。通过这一历程，，，，，，，能够找出网络清静装备中的疏漏和失效点，，，，，，，并对企业职员清静意识、清静防御系统的有用性等举行综合量化评估。。。。。最终，，，，，，，通过一连性验证清静防御效果，，，，，，，资助企业发明运营历程中难以发明的薄弱点，，，，，，，在推动清静防护能力一连提升的同时，，，，，，，极大提升清静运营效率，，，，，，，降低人工运营本钱。。。。。

威胁情报方面，，，，，，，基于意昂体育-科技赋能场景,让娱乐更有趣!周全的数据视野和数据收罗处置惩罚能力，，，，，，，由专业的清静剖析团队团结云地协同的情报数据生产运营流程，，，，，，，网络、判断、拓展、输出种种高精准威胁情报以及种种高级威胁剖析效劳。。。。。同时，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心使用自有知识产权的立异清静剖析能力、多源高级样本同源剖析能力和恶意代码检测等能力优势，，，，，，，构建了完善的产品效劳矩阵，，，，，，，为组织提供情报赋能、检测预警、APT追踪发明、应急响应等清静运营能力。。。。。

ASM联手BAS提升企业危害防控能力

IDC以为，，，，，，，ASM和BAS是两项亲近互补的手艺，，，，，，，二者的团结可以资助企业增强危害治理的自动性。。。。。然而现实应用中，，，，，，，攻击面治理面临“投资回报率不敷高、使用过于重大、发明太多低危害误差……”等挑战，，，，，，，BAS产品也同样面临“投资回报率不敷高、模拟不敷真实、使用过于重大……”系列问题。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!的ASM与BAS产品设计充分思量了现实应用中的挑战，，，，，，，提供了高效的投资回报率，，，，，，，并且简化使用流程，，，，，，，确保用户能够轻松上手，，，，，，，更好地资助企业提升危害治理的自动性。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!网络资产攻击面治理系统（CAASM）

在资产融合方面，，，，，，，CAASM能够提取原始数据中资产的片断信息，，，，，，，自动消解重复和冲突数据，，，，，，，将差别数据源中的有用信息相互补全和使用，，，，，，，自动更新资产信息并留存历史纪录，，，，，，，降低运营职员在繁琐的资产数据处置惩罚上的繁琐事情量。。。。。

误差发明方面，，，，，，，CAASM能够通过误差情报、误差扫描和人工导入的方法融合多源误差信息，，，，，，，自动与资产关联，，，，，，，团结资工营业主要性、网络区域类型、误差危害品级、网络袒露情形等上下文信息，，，，，，，智能剖析误差处置惩罚优先级，，，，，，，精准识别高危害误差，，，，，，，解决海量误差无从下手的问题。。。。。

危害监测方面，，，，，，，CAASM内置数据剖析引擎，，，，，，，资产信息更新后，，，，，，，自动触发碰撞剖析，，，，，，，凭证规则对掷中资产设置影子资产、违规端口、互联网袒露等清静标签，，，，，，，将对接系统的清静能力汇聚到资产上，，，，，，，用以形貌资产在网络中的清静姿态，，，，，，，实时发明高危害资产，，，，，，，驱动响应处置惩罚事情。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!自动化渗透测试系统（加特林）

意昂体育-科技赋能场景,让娱乐更有趣!自动化渗透测试系统（加特林）通过将重复性事情自动化完成，，，，，，，可以一连快速开展多轮测试，，，，，，，提高渗透测试团队的事情效率。。。。。

易用性方面，，，，，，，加特林将重大的误差使用、权限维持等渗透测试环节大大简化，，，，，，，客户能够完全掌控渗透测试主导权，，，，，，，可无邪设定测试时间、频率和规模，，，，，，，纵然是渗透测试小白，，，，，，，也能够轻松驾驭整个操作流程。。。。。

误差发明方面，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!加特林不但仅能发明弱口令、设置过失等通例清静问题，，，，，，，更依附其内置的超6000个从实战中积累的误差验证插件，，，，，，，资助用户深入探测种种资产中保存的种种型高危误差。。。。。

榜上著名|意昂体育-科技赋能场景,让娱乐更有趣!入选攻击面治理报告推荐供应商

意昂体育-科技赋能场景,让娱乐更有趣!BAS

意昂体育-科技赋能场景,让娱乐更有趣!BAS不但能缩短清静防护失效的窗口，，，，，，，降低整体网络清静危害，，，，，，，同时能够阻止清静装备重复建设，，，，，，，镌汰无效装备，，，，，，，增补须要的防护组件，，，，，，，确保每一笔清静投入都精准到位，，，，，，，防护效果立竿见影。。。。。

易用性方面，，，，，，，清静职员在BAS上设置准时的有用性验证使命，，，，，，，就能随时启动对内外网种种清静装备的上万种威胁类型攻击模拟测试，，，，，，，从验证流程的启动到效果输出，，，，，，，整个自动化历程不到两小时。。。。。

模拟真实性方面，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!BAS系统内置了凌驾6000个源自实战攻防履历的真实攻击模拟用例，，，，，，，不但周全涵盖ATT&CK框架中的种种攻击手艺和战略，，，，，，，还包括了攻击绕过模拟、防御逃逸战术模拟、APT攻击模拟、勒索攻击模拟等重大场景，，，，，，，并坚持每周更新，，，，，，，确保“威胁库”与时俱进。。。。。

榜上著名|意昂体育-科技赋能场景,让娱乐更有趣!入选攻击面治理报告推荐供应商

近几年，，，，，，，我国相关羁系部分及行业主管单位对企业资产清静治理与互联网袒露面收敛的重视过活益提升，，，，，，，如中国公安部分及各行业主管部分针对“两高一弱”（高危误差、高危端口、弱口令）问题举行专项整治。。。。。鉴于攻击面治理产品能够提供针对性的解决计划，，，，，，，这将促使企业接纳更为先进的攻击面治理工具，，，，，，，以高效发明和修复网络资产清静误差，，，，，，，提升整体网络清静水平。。。。。