首页 » 科技 » ASM能力再获认可!长亭科技被评为攻击面代表厂商

ASM能力再获认可!长亭科技被评为攻击面代表厂商

近日,国内知名网络安全产业研究平台数说安全发布《攻击面管理产品市场分析报告》,对当前攻击面管理市场进行总结与展望,并优选其中9家厂商的相关解决方案与案例进行了展示。凭借在攻击面管理领域的产品创新能力和行业落地场景,长亭科技成功入选攻击面管理核心能力代表厂商,并入选优秀案例。

image.png

报告中提出攻击面管理可以解决两大主要问题,一是帮助防御者发现自己的盲区,人不可能对自己认知范围之外的事情做出有效应对,引入攻击者视角,将会很大程度上帮助防御者发现自己所忽略的,或视野之外的安全威胁。二是帮助防御者合理排定工作的优先级,提高资源利用效率。

而这两大问题,也一直是长亭云图(Cloud Atlas)攻击面管理运营平台在着力解决的关键点。立足于长期在攻防渗透领域的投入与累积,长亭云图(Cloud Atlas)在攻击者视角的确立和运用上有着比较深刻理解和体现,并基于漏洞攻击面、数字资产攻击面、社会工程攻击面3 个维度进行风险研判与管理。特别在漏洞风险中,通过整合其它多产品底层数据、自动化以及社区情报能力,并结合多年渗透测试经验,构建了面向实战视角、符合真实攻击逻辑的风险分析方法,帮助防御者看到真实的威胁,并通过确定潜在风险优先级提升安全运营效率。

发布不到一年,云图(Cloud Atlas)已备受认可。作为国内唯一上榜者,云图(Cloud Atlas)在今年入选了全球权威市场研究与咨询机构Forrester发布的《The External Attack Surface Management Landscape, Q1 2023》,去年还入选了ISC2022数字安全创新能力百强攻击面与资产管理领域热门产品。同时也成功落地多家大型企业,积累了丰富的实践案例。本次报告同时也入选优秀案例“互联网攻击面管理建设项目”。

近年来,随着云平台、物联网、大数据等技术发展,企业网络资产边界快速拓展,扩大资产暴露面,且基于供应链的新型攻击也大大降低了攻击成本,企业面临的风险加剧。如何通过有效的技术手段,建立一份基于资产、脆弱性、风险管理的运营体系,提高互联网攻击面的感知能力是企业实战化防护的的重要需求。

以云图(Cloud Atlas)能力支持,长亭科技为某大型保险公司构建了攻击面管理体系,提升了企业基于实战化背景下的安全能力。

项目价值:

完善了在攻击视角下基于资产、脆弱性、威胁的风险管理提供重要支撑数据;

完善了对影子资产、未知资产的管理;

完善了对Github、网盘等各类敏感数据泄漏的管理;

实时掌握互联网 IT 资产动态变化情况;

发现并整改了互联网边界存在的隐藏的高危风险隐患,提高了某大型保险公司

的网络安全防护能力。

报告还指出,随着网络安全运营的兴起以及对攻击面管理的认知,未来三年我国攻击面管理市场的年均增速预计会到 20左右,企业对于攻击面管理的需求也将广泛提升。长亭云图(Cloud Atlas)将持续在真实应用场景中打磨提升,从行业用户需求出发,真正的帮助客户提升安全免疫,从看见风险去防患未然。