5月5日，國內(nèi)知名網(wǎng)絡(luò)安全產(chǎn)業(yè)研究平臺數(shù)說安全重磅發(fā)布《攻擊面管理產(chǎn)品市場分析報告》（以下簡稱報告），攻擊面管理再次引發(fā)行業(yè)廣泛關(guān)注和熱議。憑借在攻擊面管理領(lǐng)域的創(chuàng)新型產(chǎn)品研發(fā)能力和商業(yè)應(yīng)用落地能力，華云安在攻擊面管理核心能力圖譜中展現(xiàn)強(qiáng)勁實力，并入選該報告的優(yōu)秀案例。
攻擊面管理的核心能力領(lǐng)先
報告對攻擊面管理的供給側(cè)、需求側(cè)兩端進(jìn)行調(diào)研，詳細(xì)分析研究當(dāng)前最為熱門及有潛力的攻擊面管理賽道，定義定位攻擊面管理及其核心技術(shù)與能力，并結(jié)合當(dāng)前技術(shù)痛點(diǎn)與建設(shè)程度，給出了攻擊面管理市場的總結(jié)與展望。最后，對從事攻擊面管理的 26 家國外廠商及 21 家國內(nèi)廠商做了分析和總結(jié)，并把 9 家國內(nèi)廠商優(yōu)秀案例與解決方案進(jìn)行研究及展示。
報告認(rèn)為攻擊面管理是一個多能力交叉的復(fù)合型領(lǐng)域，涵蓋了資產(chǎn)、漏洞、攻防、情報、大數(shù)據(jù)分析等多個維度，這些特性之間存在較強(qiáng)的依賴關(guān)系，因此每個能力的缺失或薄弱都會對產(chǎn)品實際效果產(chǎn)生影響。攻擊面管理的核心能力，至少應(yīng)該包含以下 6 個方面：資產(chǎn)管理能力、脆弱性管理能力、情報能力、滲透測試能力、攻擊防護(hù)與緩解能力、安全意識和培訓(xùn)能力。其中，華云安在攻擊面管理的多個核心能力上展現(xiàn)出技術(shù)領(lǐng)先優(yōu)勢。
報告還指出，我國的攻擊面管理市場還處于早期階段，只有少量客戶形成相對全面的攻擊面防護(hù)與管理建設(shè)。長期來看，隨著用戶需求和廠商技術(shù)、產(chǎn)品的不斷提高，漏洞掃描和管理、網(wǎng)絡(luò)資產(chǎn)測繪與管理市場、威脅情報、模擬攻擊等市場將不斷匯集融合，納入到攻擊面管理領(lǐng)域。
優(yōu)秀案例：基于攻擊實戰(zhàn)場景下的攻擊面管理
報告介紹，華云安依靠基于知識圖譜的情報協(xié)同技術(shù)的 EASM 產(chǎn)品“靈知 Ai-Radar”，基于云原生技術(shù)做的 CAASM 產(chǎn)品“靈洞 AiVul”，以及自動化滲透測試 BAS 產(chǎn)品“靈刃 Ai-Bot”，三款產(chǎn)品采用“靈洞”的云原生平臺構(gòu)架，統(tǒng)一的開發(fā)平臺不僅可以減少公司的技術(shù)管理開銷，可以容器化部署更帶來的領(lǐng)先的靈活性。
報告認(rèn)為，華云安的技術(shù)優(yōu)勢主要在做為國家漏洞庫支撐單位而獲得的漏洞情報能力、攻防能力、知識圖譜與人工智能能力；在產(chǎn)品的交付模式上，靈洞與靈刃采用本地交付，靈知是 SaaS 方式交付，因為采用統(tǒng)一的云原生架構(gòu)，三款產(chǎn)品都實現(xiàn)了通過許可證即可簡單交付的方式。
本次入選報告的優(yōu)秀案例—“基于攻擊實戰(zhàn)場景下的攻擊面管理項目”，是華云安根據(jù)客戶需求，系統(tǒng)聚焦高強(qiáng)度網(wǎng)絡(luò)攻擊場景下的對抗防御能力建設(shè)，通過聚合電網(wǎng)實戰(zhàn)化攻防戰(zhàn)法和網(wǎng)絡(luò)資產(chǎn)攻擊面情報，提供自動化網(wǎng)絡(luò)滲透評估、網(wǎng)絡(luò)攻擊與 APT防御評估、軟件供應(yīng)鏈安全評估、工業(yè)網(wǎng)絡(luò)安全防護(hù)評估、敏感數(shù)據(jù)防護(hù)評估等安全場景，構(gòu)建“實戰(zhàn)化、體系化、常態(tài)化”的新一代網(wǎng)絡(luò)安全運(yùn)營體系。
報告還指出，隨著網(wǎng)絡(luò)安全運(yùn)營的興起以及對攻擊面管理的認(rèn)知，未來三年我國攻擊面管理市場的年均增速預(yù)計會到 20%左右，2025 年廣義的攻擊面管理產(chǎn)品和服務(wù)的市場規(guī)模有望達(dá)到 45 億元人民幣。
從中不難看出，未來三年，我國的攻擊面管理市場將迅速發(fā)展。此外，在數(shù)字化轉(zhuǎn)型助推下，企業(yè)對于攻擊面管理的需求也將廣泛提升，攻擊面管理將在企業(yè)數(shù)字化進(jìn)程中發(fā)揮重要作用。華云安作為國內(nèi)攻擊面管理領(lǐng)域的領(lǐng)導(dǎo)者，將為夯實數(shù)字化轉(zhuǎn)型發(fā)展的網(wǎng)絡(luò)基石,筑牢數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的底座貢獻(xiàn)力量。
