2023攻击面收敛能力指南-数世咨询_37页_8mb

攻击面收敛能力指南概述

定义与背景

攻击面收敛是指机构通过发现和管理其攻击暴露面，并协调内外部资源进行持续收敛的过程，涵盖数字资产、外部信息和脆弱性风险的全面管理。

市场情况

2022年国内市场规模约624亿元，同比增长显著，主要受高强度攻防演练推动。预计到2024年市场规模可达15亿元。

主要应用场景

• 攻击面资产纳管：统一管理内外网资产
• 实网攻防演练：快速收敛失陷资产
• 数据泄露溯源：通过外部攻击面证据形成完整证据链
• 安全运营基础设施：以风险量化支撑全面安全管理

关键能力维度

1. CAASM：聚焦可控范围内的资产管理，包括数据接入、持续验证和扫描能力
2. EASM：覆盖机构外的数字资产与漏洞风险，需跨多渠道持续监测
3. 专项能力：
   • 漏洞风险资产快速定位与下线
   • 外部信息攻击面收敛
   • 办公网资产整体收敛

未来展望

1. 成为安全运营必备项，交付形式转向“平台+服务”结合
2. 从“事件驱动”向“风险量化驱动”演进
3. 与零信任、云原生技术进一步融合，强化数据采集与分析能力。