IDC最新攻擊面管理報(bào)告出爐，360引領(lǐng)ASM智能化新紀(jì)元
摘要： IDC權(quán)威認(rèn)可！360智能攻擊面管理方案成行業(yè)標(biāo)桿
近日，全球領(lǐng)先的IT市場研究和咨詢公司IDC發(fā)布《中國AI賦能的攻擊面管理（ASM）市場份額，2024：AI/GenAI將引領(lǐng)技術(shù)變革，提升準(zhǔn)確性、前瞻性與易用性》（Doc # CHC52196425，2025年6月），對2024年中國攻擊面管理市場進(jìn)行了詳細(xì)研究。360攻擊面管理方案憑借領(lǐng)先的技術(shù)優(yōu)勢和市場份額，獲得IDC重點(diǎn)推薦，引領(lǐng)攻擊面管理邁向智能化發(fā)展新紀(jì)元。
隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的廣泛應(yīng)用，企業(yè)的數(shù)字化資產(chǎn)種類和數(shù)量迅速增加，企業(yè)的互聯(lián)網(wǎng)暴露面不斷擴(kuò)大，潛在的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)也隨之提升，中國市場對于威脅暴露面管理的需求快速增長。IDC指出，由AI賦能的攻擊面管理市場在2024年實(shí)現(xiàn)了13.5%的同比增長，360數(shù)字安全集團(tuán)重點(diǎn)結(jié)合AI投入智能化攻擊面管理領(lǐng)域，得到了客戶的廣泛認(rèn)可。
360是國內(nèi)最早探索攻擊面管理的安全公司之一，360攻擊面管理方案主要由外部攻擊面管理產(chǎn)品（360天相）、全網(wǎng)攻擊面管理產(chǎn)品（360 信息資產(chǎn)安全統(tǒng)一管理平臺(tái)）以及抗攻擊能力評(píng)估系統(tǒng)（360 BAS）組成。核心產(chǎn)品彼此聯(lián)動(dòng)，幫助政企將企業(yè)全網(wǎng)各類資產(chǎn)以及安全現(xiàn)狀進(jìn)行梳理和評(píng)估，找到攻擊面薄弱環(huán)節(jié)，深入挖掘可能存在的攻擊路徑，提升政企客戶安全現(xiàn)狀。
作為國內(nèi)唯一兼具數(shù)字安全和人工智能雙重能力的企業(yè)，360率先將安全智能體賦能實(shí)戰(zhàn)，打造攻擊面管理智能化解決方案。實(shí)現(xiàn)了對企業(yè)資產(chǎn)的深度洞察以及對潛在安全風(fēng)險(xiǎn)的全方位、高精度自動(dòng)化識(shí)別，通過智能問答對攻擊面管理基礎(chǔ)知識(shí)、漏洞修復(fù)方案、平臺(tái)操作問題進(jìn)行實(shí)時(shí)解答。同時(shí)，通過智能體對資產(chǎn)和漏洞運(yùn)營進(jìn)行分析和評(píng)估，顯著提升資產(chǎn)與風(fēng)險(xiǎn)運(yùn)營管理的效率和效果。
目前，360攻擊面管理解決方案已成功為監(jiān)管、金融、政府、央企、運(yùn)營商、教育等超百家客戶提供了攻擊面識(shí)別與管理支持。本次入選IDC報(bào)告，是對360攻擊面管理領(lǐng)域能力的充分認(rèn)可與肯定。未來，360將持續(xù)推動(dòng)AI+安全落地，為數(shù)字中國建設(shè)保駕護(hù)航！
隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的廣泛應(yīng)用，企業(yè)的數(shù)字化資產(chǎn)種類和數(shù)量迅速增加，企業(yè)的互聯(lián)網(wǎng)暴露面不斷擴(kuò)大，潛在的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)也隨之提升，中國市場對于威脅暴露面管理的需求快速增長。IDC指出，由AI賦能的攻擊面管理市場在2024年實(shí)現(xiàn)了13.5%的同比增長，360數(shù)字安全集團(tuán)重點(diǎn)結(jié)合AI投入智能化攻擊面管理領(lǐng)域，得到了客戶的廣泛認(rèn)可。
360是國內(nèi)最早探索攻擊面管理的安全公司之一，360攻擊面管理方案主要由外部攻擊面管理產(chǎn)品（360天相）、全網(wǎng)攻擊面管理產(chǎn)品（360 信息資產(chǎn)安全統(tǒng)一管理平臺(tái)）以及抗攻擊能力評(píng)估系統(tǒng)（360 BAS）組成。核心產(chǎn)品彼此聯(lián)動(dòng)，幫助政企將企業(yè)全網(wǎng)各類資產(chǎn)以及安全現(xiàn)狀進(jìn)行梳理和評(píng)估，找到攻擊面薄弱環(huán)節(jié)，深入挖掘可能存在的攻擊路徑，提升政企客戶安全現(xiàn)狀。
- 全域資產(chǎn)透視，讓影子資產(chǎn)無處遁形：360攻擊面管理方案覆蓋域名、IP、軟件應(yīng)用、證書、APP、公眾號(hào)小程序、文檔、代碼、用戶數(shù)據(jù)等十幾個(gè)維度的互聯(lián)網(wǎng)資產(chǎn)和5大類、87小類，50000+指紋特征。通過不斷挖掘關(guān)鍵詞、圖片（icon）、證書等發(fā)現(xiàn)線索，梳理攻擊面資產(chǎn)暴露現(xiàn)狀，從而進(jìn)一步挖掘風(fēng)險(xiǎn)點(diǎn)，幫助企業(yè)精準(zhǔn)掌握全網(wǎng)資產(chǎn)。
- 全網(wǎng)資產(chǎn)風(fēng)險(xiǎn)歸一管理，摸清家底：360攻擊面管理方案具備高可拓展性的可編排數(shù)據(jù)底座，結(jié)合主被動(dòng)手段覆蓋服務(wù)器、終端、網(wǎng)站、API、云主機(jī)、容器等多個(gè)資產(chǎn)維度，梳理資產(chǎn)歸屬與關(guān)聯(lián)，形成權(quán)威資產(chǎn)與風(fēng)險(xiǎn)庫，并進(jìn)一步評(píng)估找到最需要修復(fù)的風(fēng)險(xiǎn)。平臺(tái)還能夠進(jìn)一步對全局攻擊面加以評(píng)估，評(píng)價(jià)漏洞、資產(chǎn)、應(yīng)用、組織存在的風(fēng)險(xiǎn)指數(shù)、終端、漏掃、國產(chǎn)化等各類安全措施覆蓋率，從而對攻擊面現(xiàn)狀進(jìn)行整體繪制。
- 真題模擬評(píng)估，讓防御能力可視可見：360攻擊面管理方案內(nèi)置20000+攻擊模擬“真題”，提供業(yè)內(nèi)頂級(jí)的APT、重保、勒索、挖礦等特色攻擊面驗(yàn)證評(píng)估場景。支持20+主流數(shù)據(jù)接入方式，內(nèi)置3000+開箱即用日志解析規(guī)則，覆蓋300+品牌安全設(shè)備，通過簡單的配置即可實(shí)現(xiàn)全品類安全設(shè)備的防御能力安全驗(yàn)證。
作為國內(nèi)唯一兼具數(shù)字安全和人工智能雙重能力的企業(yè)，360率先將安全智能體賦能實(shí)戰(zhàn)，打造攻擊面管理智能化解決方案。實(shí)現(xiàn)了對企業(yè)資產(chǎn)的深度洞察以及對潛在安全風(fēng)險(xiǎn)的全方位、高精度自動(dòng)化識(shí)別，通過智能問答對攻擊面管理基礎(chǔ)知識(shí)、漏洞修復(fù)方案、平臺(tái)操作問題進(jìn)行實(shí)時(shí)解答。同時(shí)，通過智能體對資產(chǎn)和漏洞運(yùn)營進(jìn)行分析和評(píng)估，顯著提升資產(chǎn)與風(fēng)險(xiǎn)運(yùn)營管理的效率和效果。
目前，360攻擊面管理解決方案已成功為監(jiān)管、金融、政府、央企、運(yùn)營商、教育等超百家客戶提供了攻擊面識(shí)別與管理支持。本次入選IDC報(bào)告，是對360攻擊面管理領(lǐng)域能力的充分認(rèn)可與肯定。未來，360將持續(xù)推動(dòng)AI+安全落地，為數(shù)字中國建設(shè)保駕護(hù)航！