近日，全球IT研究機構(gòu)Gartner®首次發(fā)布《Competitive Landscape: External Attack Surface Management》（《外部攻擊面管理（EASM）競爭格局》）報告。華云安憑借在外部攻擊面管理領(lǐng)域扎實的技術(shù)能力以及優(yōu)異的市場表現(xiàn)，與國際漏洞管理頂級廠商Tenable、Qualys一起，被Gartner列為EASM全球代表性供應(yīng)商。
近年來，隨著數(shù)字化轉(zhuǎn)型的深入，企業(yè)的安全攻擊面持續(xù)變大，企業(yè)安全運營需要更廣泛的可見性和統(tǒng)一策略來持續(xù)監(jiān)控威脅和風(fēng)險暴露情況，安全運營領(lǐng)域涌現(xiàn)出如RBVM、VPT、BAS、EASM、CAASM等諸多新產(chǎn)品、新技術(shù)。隨著網(wǎng)絡(luò)攻防技術(shù)的不斷創(chuàng)新與演進(jìn)，單一功能的安全能力或已無法滿足企業(yè)用戶快速增長的安全需求，能夠整合既有安全產(chǎn)品與能力，并在此基礎(chǔ)之上構(gòu)建原生的安全能力將成為未來網(wǎng)絡(luò)安全行業(yè)的一大顯著特點。
在Gartner®首次發(fā)布《Competitive Landscape: External Attack Surface Management》中，Gartner®認(rèn)為：未來三年，外部攻擊面管理（EASM）將成為各種安全市場的一項核心功能。這些市場主要與威脅暴露有關(guān)，包括漏洞評估、數(shù)字風(fēng)險保護(hù)服務(wù)、威脅情報和自動化安全測試。
同時，Gartner®還指出外部資產(chǎn)發(fā)現(xiàn)能力將不再是EASM供應(yīng)商差異化的核心體現(xiàn)，取而代之的是“EASM如何與組織現(xiàn)有的安全能力相集成，如網(wǎng)絡(luò)安全驗證和漏洞管理”。Gartner®預(yù)測，2025年，貫穿漏洞驗證（VA）、外部攻擊面管理（EASM）以及入侵與攻擊模擬（BAS）的綜合平臺將會興起。
作為國內(nèi)唯一入選Gartner®《Competitive Landscape: External Attack Surface Management》的專注于攻擊面管理的廠商，華云安提供完整的資產(chǎn)攻擊面管理（CAASM）、外部攻擊面管理（EASM）和入侵與攻擊面模擬（BAS）產(chǎn)品解決方案，以攻防視角構(gòu)建一體化攻擊面管理安全能力平臺，為監(jiān)管、政府、金融、能源、交通、通信等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)用戶提供完整的主動防御解決方案，實現(xiàn)對企業(yè)數(shù)字化資產(chǎn)風(fēng)險的持續(xù)檢測、分析、預(yù)警、響應(yīng)和監(jiān)控。其中：
靈洞·網(wǎng)絡(luò)資產(chǎn)攻擊面管理平臺（CAASM）可對企業(yè)數(shù)字資產(chǎn)攻擊面進(jìn)行檢測發(fā)現(xiàn)、分析研判、情報預(yù)警、響應(yīng)處置和持續(xù)監(jiān)控的資產(chǎn)攻擊面全生命周期管理。
靈知·互聯(lián)網(wǎng)威脅監(jiān)測預(yù)警中心（EASM）從外部視角對企業(yè)暴露在互聯(lián)網(wǎng)上的攻擊面進(jìn)行不間斷監(jiān)測、攻擊面分析與情報預(yù)警，實現(xiàn)企業(yè)全網(wǎng)威脅監(jiān)測預(yù)警。
靈刃·智能滲透與攻擊模擬系統(tǒng)（BAS）以攻擊者視角對弱點及安全防御策略進(jìn)行模擬攻擊測試，驗證安全防御的有效性，深度挖掘企業(yè)數(shù)字資產(chǎn)攻擊面。
靈鑒·弱點檢測與風(fēng)險評估系統(tǒng)（VPT）通過多種安全檢測策略，以攻擊者視角全面精準(zhǔn)的發(fā)現(xiàn)企業(yè)安全弱點并進(jìn)行自動化的驗證。
靈源·威脅檢測與溯源分析系統(tǒng)（TDR）將人工智能、大數(shù)據(jù)與安全技術(shù)相結(jié)合，進(jìn)行高級威脅檢測識別，挖掘未知威脅攻擊。
此外，華云安以攻擊面管理為切入的安全能力平臺（VUL.AI PLATFORM），兼容各類廠商的安全數(shù)據(jù)與情報，并將異構(gòu)數(shù)據(jù)進(jìn)行融合，支持?jǐn)?shù)十種廠商的雙向API集成，可將對應(yīng)數(shù)據(jù)融入自身的風(fēng)險評估模型等應(yīng)用，在降低重復(fù)性資源投入的同時幫助用戶建立更完善的安全防御體系。
華云安基于攻擊者視角重新定義資產(chǎn)、漏洞、情報，并基于風(fēng)險進(jìn)行實戰(zhàn)化的安全運營，通過挖掘數(shù)據(jù)間的關(guān)聯(lián)關(guān)系，結(jié)合無害化有效載荷（Payload）、利用腳本（Exp）等手段自主驗證防御體系有效性，發(fā)現(xiàn)企業(yè)真實風(fēng)險的同時提高運營效率。
值得關(guān)注的是，與Gartner®報告觀點一致，此次入選Gartner®《外部攻擊面管理（EASM）競爭格局》報告，意味著華云安在攻擊面管理上的融合創(chuàng)新能力以及基于云原生架構(gòu)的原子化安全能力平臺的布局與整合能力得到了國際權(quán)威機構(gòu)的認(rèn)可。未來，華云安將繼續(xù)發(fā)揮自身在攻擊面管理領(lǐng)域的先發(fā)與領(lǐng)先優(yōu)勢，通過技術(shù)創(chuàng)新與應(yīng)用不斷探索提升華云安攻擊面管理的安全防護(hù)能力，為企業(yè)提供適用數(shù)字化時代的安全防御體系。
參考文獻(xiàn)：
Gartner，Competitive Landscape: External Attack Surface Management, 03 April 2023.
Gartner免責(zé)聲明:
Gartner未在其報告中支持任何廠商、產(chǎn)品或服務(wù)，也并不建議技術(shù)用戶只選擇有最高評分或其它特征的廠商。Gartner研究出版物代表的是Gartner研究機構(gòu)的意見，不應(yīng)解釋為對事實的陳述。Gartner對與本研究有關(guān)的所有明示或暗示的保證概不負(fù)責(zé)，包括對適銷性或特定用途的適用性的任何保證。Gartner和Hype Cycle是Gartner有限公司和/或其附屬公司在美國及全球的注冊商標(biāo)和服務(wù)商標(biāo)，經(jīng)許可在此使用。保留所有權(quán)利。
免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。
關(guān)鍵詞：
