“传统缝隙治理技术执行的是内部扫描，，，，，，攻击面治理（ASM）则是扫描互联网，，，，，，从企业表部视角和攻击者视角发现可能被网络攻击者利用的系统脆弱性。。。。。。”

    日前，，，，，，IDC颁布《IDC Technology Assessment：中国攻击面治理厂商技术评估，，，，，，2024》汇报（Doc#CHC51516424，，，，，，2024年9月），，，，，，从网络资产攻击面治理(CAASM)、表部攻击面治理、威胁谍报、入侵与攻击模拟（BAS）、综合治理和可视化、利用场景适配、平台盛开性7个维度进行评估，，，，，，ca88登陆平台凭借综合实力和技术优势入选攻击面治理推荐厂商。。。。。。

    IDC看到，，，，，，企业安全掌管人越来越多地但愿可能站在攻击者视角相识企业面对的潜在安全风险，，，，，，这不仅由于已部署的网络安全产品防护措施往往是基于内部视角进行的，，，，，，与真实网络攻击蹊径存在差距，，，，，，也是由于我国网络安全律例和尺度的不休美满，，，，，，要求企业采取越发自动和全面的安全措施来保；；；；；て湫畔⒆什。。。。。

    ca88登陆平台攻击面治理全栈产品技术服务

    汇报重要对ca88登陆平台网络资产攻击面治理系统(CAASM)、自动化渗入测试系统（代号“加特林”）、安全有效性验证评估系统（简称：ca88登陆平台BAS）以及威胁谍报能力等赐与了全面评估。。。。。。

    ca88登陆平台网络资产攻击面治理系统（CAASM）以多源资产数据融合分析为主题竞争力，，，，，，具备资产盘点、隐患鉴别、违规监测、响应措置能力。。。。。。CAASM通过API与安整系统、网络设备、IT基础设施对接，，，，，，对资产、风险、战术、业务、网络、组织、人员等数据进行融合和关联，，，，，，构建时空动态的资产地图。。。。。。通过数据碰撞，，，，，，持续监测资产安全姿势，，，，，，精准鉴别高危资产和违规资产。。。。。。

    自动化渗入测试系统（加特林）占有壮大的资产发现、缝隙探测及利用能力，，，，，，模拟攻击者以红队视角急剧网络并持续监测企业露出面脆弱性，，，，，，自动化执行齐全的攻击面网络及渗入测试流程，，，，，，提供信息网络、缝隙探测到权限维持、横向渗入等能力，，，，，，援手客户有效发现表部露出的攻击面及脆弱性。。。。。。

    ca88登陆平台BAS基于从实战攻防演练中堆集的上万个真实攻击模拟用例，，，，，，可对网络安全设备进行7X24幼时的自动化多维度的无害攻击模拟测试。。。。。。通过这一过程，，，，，，可能找出网络安全设备中的疏漏和失效点，，，，，，并对企业人员安全意识、安全防御系统的有效性等进行综合量化评估。。。。。。最终，，，，，，通过持续性验证安全防御成效，，，，，，援试祗业发现运营过程中难以发现的幽微点，，，，，，在推动安全防护能力持续提升的同时，，，，，，极大提升安全运营效能，，，，，，降低人为运营成本。。。。。。

    威胁谍报方面，，，，，，基于ca88登陆平台全面的数据视野和数据采集处置能力，，，，，，由专业的安全分析团队结合云地协同的谍报数据出产运营流程，，，，，，网络、判定、拓展、输出各类高精准威胁谍报以及各类高级威胁分析服务。。。。。。同时，，，，，，ca88登陆平台威胁谍报中心利用自有知识产权的创新安全分析能力、多源高级样本同源分析能力和恶意代码检测等能力优势，，，，，，构建了美满的产品服务矩阵，，，，，，为组织提供谍报赋能、检测预警、APT追踪发现、应急响应等安全运营能力。。。。。。

    ASM联手BAS提升企业风险防控能力

    IDC以为，，，，，，ASM和BAS是两项亲昵互补的技术，，，，，，二者的结合能够援试祗业加强风险治理的自动性。。。。。。然而现实利用中，，，，，，攻击面治理面对“投资回报率不够高、使用过于复杂、发现太多低风险缝隙……”等挑战，，，，，，BAS产品也同样面对“投资回报率不够高、模拟不够真实、使用过于复杂……”系列问题。。。。。。

    ca88登陆平台的ASM与BAS产品设计充分思考了现实利用中的挑战，，，，，，提供了高效的投资回报率，，，，，，并且简化使用流程，，，，，，确保用户可能轻松上手，，，，，，更好地援试祗业提升风险治理的自动性。。。。。。

    ca88登陆平台网络资产攻击面治理系统（CAASM）

    在资产融合方面，，，，，，CAASM可能提取原始数据中资产的片段信息，，，，，，自动消解沉复和矛盾数据，，，，，，将分歧数据源中的有效信息相互补全和利用，，，，，，自动更新资产信息并留存汗青纪录，，，，，，降低运营人员在繁琐的资产数据处置上的繁琐工作量。。。。。。

    缝隙发现方面，，，，，，CAASM可能通过缝隙谍报、缝隙扫描和人为导入的方式融合多源缝隙信息，，，，，，自动与资产关联，，，，，，结合伙产业务沉要性、网络区域类型、缝隙风险等级、网络露出情况等高低文信息，，，，，，智能分析缝隙措置优先级，，，，，，精准鉴别高风险缝隙，，，，，，解决海量缝隙无从下手的问题。。。。。。

    风险监测方面，，，，，，CAASM内置数据分析引擎，，，，，，资产信息更新后，，，，，，自动触发碰撞分析，，，，，，凭据规定对射中资产设置影子资产、违规端口、互联网露出等安全标签，，，，，，将对接系统的安全能力汇聚到资产上，，，，，，用以描述资产在网络中的安全姿势，，，，，，实时发现高风险资产，，，，，，驱动响应措置工作。。。。。。

    ca88登陆平台自动化渗入测试系统（加特林）

    ca88登陆平台自动化渗入测试系统（加特林）通过将沉复性工作自动化实现，，，，，，能够持续急剧发展多轮测试，，，，，，提高渗入测试团队的工作效能。。。。。。

    易用性方面，，，，，，加特林将复杂的缝隙利用、权限维持等渗入测试环节大大简化，，，，，，客户可能齐全掌控渗入测试主导权，，，，，，可矫捷设定测试功夫、频率和领域，，，，，，即便是渗入测试幼白，，，，，，也可能轻松驾驭整个操作流程。。。。。。

    缝隙发现方面，，，，，，ca88登陆平台加特林不仅仅能发现弱口令、配置谬误等通例安全问题，，，，，，更凭借其内置的超6000个从实战中堆集的缝隙验证插件，，，，，，援手用户深刻探测各类资产中存在的各类型高危缝隙。。。。。。

    ca88登陆平台BAS

    ca88登陆平台BAS不仅能缩短安全防护失效的窗口，，，，，，降低整体网络安全风险，，，，，，同时可能预防安全设备沉复建设，，，，，，裁减无效设备，，，，，，补充必要的防护组件，，，，，，确保每一笔安全投入都精准到位，，，，，，防护成效立竿见影。。。。。。

    易用性方面，，，，，，安全人员在BAS上设置按时的有效性验证工作，，，，，，就能随时启动对内表网各类安全设备的上万种威胁类型攻击模拟测试，，，，，，从验证流程的启动到了局输出，，，，，，整个自动化过程不到两幼时。。。。。。

    模拟真实性方面，，，，，，ca88登陆平台BAS系统内置了超过6000个源自实战攻防经验的真实攻击模拟用例，，，，，，不仅全面涵盖ATT&CK框架中的各类攻击技术和战术，，，，，，还蕴含了攻击绕过模拟、防御逃逸战术模拟、APT攻击模拟、勒索攻击模拟等复杂场景，，，，，，并对峙每周更新，，，，，，确保“威胁库”与时俱进。。。。。。

    近几年，，，，，，我国有关监管部门及行业主管单元对企业资产安全治理与互联网露出面收敛的器沉度日益提升，，，，，，如中国公安部门及各行业主管部门针对“两高一弱”（高危缝隙、高危端口、弱口令）问题进行专项整治。。。。。。鉴于攻击面治理产品可能提供针对性的解决规划，，，，，，这将促使企业选取更为先进的攻击面治理工具，，，，，，以高效发现和建复网络资产安全缝隙，，，，，，提升整体网络安全水平。。。。。。