在日前舉行的2022網絡安全運營技術峰會上，咨詢機構賽迪顧問發(fā)布《中國攻擊面管理市場白皮書》（以下簡稱“白皮書”），旨在以數字化轉型為背景，探討攻擊面管理在新一代網絡安全防御體系中的能動作用。
白皮書立足于攻擊面管理技術的本土化洞察與實踐，選取北京華云安信息技術有限公司等多家國內外領先的攻擊面管理企業(yè)為代表，剖析了中國攻擊面管理技術發(fā)展現狀，分享了攻擊面管理領域的創(chuàng)新技術和典型應用場景，并對攻擊面管理發(fā)展趨勢進行預測。
白皮書指出，攻擊面管理是一種從攻擊者視角對企業(yè)數字資產攻擊面進行檢測發(fā)現、分析研判、情報預警、響應處置和持續(xù)
監(jiān)控的資產安全性管理方法，其最大特性就是以外部攻擊者視角來審視企業(yè)所有資產可被利用的攻擊可能性，而這里的所有資產包含已知資產、未知資產、數字品牌、泄露數據等一系列存在被利用風險的資產內容。
白皮書基于應用場景維度，定義了攻擊面管理由外部視角攻擊面管理和內部視角攻擊面管理構成，將數字風險保護依據其外延與內核歸屬為外部視角攻擊面管理。此外，在白皮書中搭建攻擊面管理框架體系，建立了攻擊面管理的成熟度模型。
隨著數字化轉型不斷加深，攻擊面管理的應用場景也將不斷涌現。白皮書中選取了3個典型應用場景，即行業(yè)垂直監(jiān)管場景中的攻擊面管理、物聯網場景中的泛終端攻擊面管理、網絡安全保險中的攻擊面管理，旨在提升用戶對于攻擊面管理技術的使用體驗，并由核心應用場景向更多應用場景拓展。
白皮書預測，在未來一段時間，攻擊面管理將從傳統(tǒng)場景擴展到新興技術領域，將與業(yè)務風險管理融為一體，而供應鏈和第三方風險管理將成為攻擊面管理的重要組成部分。此外，自動化、智能化技術在攻擊面管理產品中將得到廣泛應用。
