2023-05-08-数世咨询-攻击面收敛能力指南_37页_8mb

攻击面收敛能力指南总结

核心内容

攻击面收敛是当前数字安全领域的重要趋势，旨在通过发现、判别、确认和管理攻击暴露面，实现对数字资产的统一管控和风险收敛。本报告从定义、市场情况、主要场景、关键能力、未来展望和典型案例等角度，系统梳理了国内攻击面收敛的发展现状与挑战。

主要观点

• 攻击面收敛是网络安全与业务安全融合的关键环节，尤其在攻防演练常态化背景下，成为安全运营的必选项。
• 攻击暴露面涵盖所有可能被利用的数字资产、外部信息和脆弱性风险，其管理需兼顾内外部攻击面。
• 攻击面收敛方案将逐步从“安全事件驱动”向“风险量化驱动”转变，以提升安全运营的效率与效果。
• 攻击面收敛交付方式以“平台 + 服务”结合为主，通过产品与服务的协同实现全面收敛。
• 专项收敛能力包括漏洞风险资产快速定位与下线、外部信息攻击面收敛、办公网资产整体收敛等，是当前企业实施攻击面管理的重点方向。

关键信息

攻击暴露面

• 攻击暴露面是潜在攻击者可能利用的所有数字资产、外部信息和脆弱性风险的集合。
• 包括但不限于硬件设备、云主机、IP地址、域名、证书、Web应用、业务应用、API、源代码、文档、账号等。

攻击面收敛

• 攻击面收敛指通过发现、判别、确认、管理攻击暴露面，并协调内外部资源实现持续收敛。
• 作为安全运营的组成部分，攻击面收敛将从事件驱动向风险量化驱动转变。

攻击面收敛市场情况

• 2022年国内攻击面收敛市场收入约为6.24亿元，同比增长127.23%。
• 预计2023年市场规模可达9亿元，2024年可达到15亿元。
• 市场统计口径为仅以攻击面收敛需求驱动的项目为依据，避免与其他安全领域收入重复。

攻击面收敛主要场景

1. 攻击面资产纳管：对集团总部及分支机构的资产进行全面排查和管理，识别未知资产与僵尸资产。
2. 实网攻防演练：防守方在演练前进行攻击暴露面收敛，演练中快速响应攻击行为。
3. 数据泄露溯源取证：通过外部攻击面与内部数据对照，形成攻击证据链，便于后续法律行动。
4. 安全运营基础设施：将攻击面管理平台作为安全运营的底座，支撑SOC、SIEM等平台运行。

攻击面收敛关键能力

1. CAASM（网络资产攻击面管理）

   • 支持多源资产数据接入与整合，实现资产发现、管理与可视化。
   • 提供主/被动资产发现能力，通过扫描与流量分析识别潜在风险。
   • 实现漏洞情报库对接与漏洞数据标准化处理，提升漏洞管理效率。

2. EASM（外部攻击面管理）

   • 聚焦外部数字资产发现与脆弱性风险识别，包括代码平台、第三方API、暗网等。
   • 通过技术监测与内部管理结合，实现外部攻击面的收敛。

3. 专项收敛能力

   • 漏洞风险资产快速定位与下线：基于业务优先级快速识别风险资产，实现精准响应。
   • 外部信息攻击面收敛：针对不同平台采取差异化收敛策略，如关闭API、下线内容、溯源攻击者等。
   • 办公网资产整体收敛：采用零信任理念，如“单包敲门”，实现对内网资产的批量收敛。

未来展望

• 攻击面收敛将成为安全运营的行业共识，被广泛用于企业日常安全管理。
• 攻击面收敛方案将更加注重平台化与服务化结合，通过产品与服务协同实现更全面的收敛。
• 伴随云原生技术的发展，攻击面收敛将从事件驱动向风险量化驱动转变，提升安全团队的决策能力与响应效率。

案例收录

某金融行业用户案例（华顺信安）

• 场景：金融机构在数字化转型中面临攻击面扩大、风险复杂的问题。
• 需求：全网资产集中管理、漏洞智能化管理、安全指标度量。
• 解决方案：基于FOBrain、FORadar、FOEYE平台，实现资产测绘、漏洞管理、风险评估与闭环响应。
• 客户价值：
  • 建立精准资产库，摸清资产底数与风险敞口。
  • 健全安全风险响应机制，实现自动化处置流程。
  • 实现资产安全指标度量，提升安全运营效率。

某大型国有集团用户案例（360数字安全）

• 场景：集团化业务带来大量资产与风险，需统一管理与收敛。
• 需求：全网资产发现、1day漏洞快速定位与评估、集团化资产运营体系、漏洞全生命周期管理。
• 解决方案：建设资产与脆弱性子系统，实现漏洞去重、统一纳管、线上流程管理。
• 客户价值：
  • 建立全网资产识别监控机制。
  • 实现漏洞快速修复与响应。
  • 降低运营成本，提升管理效率。

某运营商用户案例（探真科技）

• 场景：容器云平台面临新型攻击方式，需构建全面的云原生防护体系。
• 需求：发现并管理容器侧风险，包括供应链风险与运行时风险。
• 解决方案：构建镜像扫描、流水线扫描、运行时检测、微隔离等能力，实现对容器资产的全面收敛。
• 客户价值：
  • 构建完整的云原生防护能力。
  • 实现攻击告警与拦截，保障业务安全。
  • 降低运营成本，提升安全响应效率。

某证券行业用户案例（魔方安全）

• 场景：证券行业面临互联网攻击面增长与敏感信息泄露风险。
• 需求：统一纳管新型数字资产、实现敏感信息监测与下架、高危漏洞快速修复。
• 解决方案：通过EASM平台实现数字资产统一纳管、漏洞情报监测与响应、数据泄漏监测与处置。
• 客户价值：
  • 构建攻击者视角的资产全景视图。
  • 实现敏感信息泄露的闭环管理。
  • 提升数据安全合规能力，降低监管风险。

数世咨询简介

• 数世咨询是国内领先的第三方调研机构，专注于网络安全产业的调查研究、资源对接与行业咨询。
• 提供《中国数字安全能力图谱》、《中国网络安全能力100强》等具有广泛影响力的报告。
• 已对接国内网络安全企业700余家，与400余家安全企业及110余家资本方建立良好合作关系。
• 为监管部门、安全企业、用户及投资机构提供专业咨询服务。

总结

攻击面收敛是支撑数字安全、推动业务安全的重要手段，随着攻防演练常态化和监管要求提升，其重要性日益凸显。本报告从定义、市场、场景、能力、未来与案例六大方面，全面分析了攻击面收敛的现状与发展方向，为相关企业与安全团队提供了有价值的参考。