IDC攻击面管理最新报告，360解决方案获评“六边形战士”

【天极网网络频道】近日，全球领先的IT市场研究和咨询公司IDC发布《IDC Technology Assessment：中国攻击面管理厂商技术评估，2024》报告(Doc#CHC51516424，2024年9月)。360攻击面管理方案入选该报告，并在网络资产攻击面管理(CAASM)、外部攻击面管理(EASM)、威胁情报能力、入侵与攻击模拟(BAS)、综合管理和可视化、平台开放性等六项评估中获得五星满分评价。

本次技术评估报告围绕攻击面管理相关产品和解决方案开展，通过对中国市场中主要攻击面管理技术提供商的技术评估，帮助市场更加全面地了解中国攻击面管理相关技术在过去的发展情况以及未来的技术发展趋势。

以攻促防，攻击面管理成全球市场关注热点

IDC指出，为了应对各种类型的威胁挑战，企业往往已经部署了众多的网络安全防护产品，而这些安全防护措施往往是基于企业内部视角进行的安全防护和监测，与真实的网络攻击路径存在差异。

同时，我国网络安全法规和标准的不断完善，要求企业采取更加主动和全面的安全措施来保护其信息资产。在此背景下，攻击面管理(ASM)技术迅速成为全球网络安全市场关注的热点。

IDC认为，传统漏洞管理技术执行的是内部扫描，ASM平台则是扫描互联网，从企业外部视角和攻击者视角发现可能被网络攻击者利用的系统脆弱性，能够基于风险的评分帮助安全团队确定行动的优先次序，最大程度降低安全风险。

此外，在评估企业的风险时，不仅要通过扫描攻击面来发现影子资产，还要测试现有的安全技术和安全团队应对措施的有效性。入侵与攻击模拟(BAS)通过不断对企业网络进行模拟攻击，帮助企业了解其风险态势，从而了解在哪些方面可以改进安全工具和应对措施。IDC认为，ASM和BAS是两项密切互补的技术，二者的结合可以帮助企业增强风险管理的主动性。

国内首创，360攻击面管理方案获五星评价

360攻击面管理方案由攻击面管理产品和BAS产品共同组成。核心产品彼此联动，帮助政企将企业内外网各类资产以及安全现状进行梳理和评估，绘制成攻击面底图，对防护措施覆盖范围、有效性等多种维度进行评估，基于资产重要性和安全风险级别进行可视化展现，帮助安全运营人员清晰、快速、直观地了解企业网络安全状态，并依据紧迫程度和重要性对安全风险进行专业的闭环处置。

在攻击面管理领域，360是国内最早探索的安全公司之一。360将资产与风险数据有效结合以构建攻击面管理体系，并推出360资产与漏洞检测管理系统、360信息资产安全统一管理平台等攻击面管理相关产品，覆盖涵盖外部攻击面管理、网络资产攻击面管理领域，帮助政企单位梳理全网攻击面资产与风险现状，响应“两高一弱”等专项行动。