雷竞技原标题:《2023攻击面管理技术应用指南》报告暨年度代表性厂商推荐调研启动
云计算的快速应用,及远程办公方式的兴起,直接导致现代企业组织的网络攻击面迅速扩大,并导致联网架构出现越来越多的盲点。攻击面扩大和监控系统零散造成的恶果是,得逞的网络攻击数量显著增加。然而,大多数组织跟踪所有相关的变化因素、清点数字化资产的能力却难以跟上其发展需要。在此情况下,攻击面管理(Attack Surface Management,简称“ASM”)技术开始兴起并且有了更大的应用舞台。
ASM主要通过探测互联网数据集和证书数据库,或模拟攻击者的入侵方式,全面分析组织的数字资产,并针对所发现的安全缺口,为组织提供实用的应对方法。ASM技术应用的最终目的是,确保没有暴露的资产未受监控,最大限度地消除安全盲点。由于ASM是一种创新型主动安全防护技术,目前各大ASM供应商的产品理念和功能还存在较大差异雷竞技,其中有些厂商将ASM视作一种更成熟安全管控平台的一部分,而有些厂商则将ASM打造成一种独立产品和解决方案。
为了帮助企业用户更好地了解攻击面技术的发展态势和应用价值,分享攻击面管理技术的建设与应用经验,同时发现行业中优秀的攻击面管理技术及解决方案,安全牛即日起正式启动《2023攻击面管理技术应用指南》报告(以下简称“报告”)研究工作,并对我国攻击面管理技术领域代表性厂商进行评价和展示。
1、从甲方用户实际应用需求出发,对我国攻击面管理技术的发展状况、应用场景、成功应用案例以及未来趋势展开研究调研,提升供给侧技术和产品能力的应用转换;
2、报告以安全牛年度《中国网络安全企业100强》和《网络安全行业全景图》研究成果为基础,从品牌影响力、市场应用、技术先进性、产品可用性和服务与支持等维度,对我国攻击面管理技术厂商进行特点分析和能力评价,并对其中的代表性(8-10家)厂商进行收录推荐;
3、本次报告调研及收录,需要基于企业自主申报,相关申报数据需要真实并可核验,不能配合数据核验的企业需在申报时标注并说明原因;由于部分申报内容可能涉及企业商业秘密,申报企业可与安全牛签订数据线、本次报告将对近年来成功落地的攻击面管理建设案例进行分析雷竞技,并从适用性、可用性、易用性等维度进行分析评价,为后续用户建设选型提供参考。
曾在某英国全球性公司北京公司担任IT负责人,以及埃森哲担任IT咨询师。长期从事信息安全、企业数字化转型顶层规划和自动化运维等工作,拥有20年以上IT安全、运维服务和IT咨询经验,已取得CISA、TOGAF、COBIT、ITIL雷竞技、PMP、CCNA证书。