数世咨询：攻击面收敛能力指南-37页_8mb

✨ 攻击面收敛定义
攻击暴露面指潜在攻击者可利用的数字资产、外部信息及脆弱性风险集合；攻击面收敛则是通过发现、确认、管理及协调内外部资源对攻击面进行持续收敛的过程。涵盖资产纳管、漏洞响应、外部信息收敛、安全运营及零信任策略。

📊 市场规模
2022年国内攻击面收敛市场规模约624亿元，同比增长1272.3%，预计2023年可达9亿元，2024年约15亿元。增长主要源于实网攻防演练和用户需求上升。

🛠️ 核心能力点

1. CAASM：资产发现、多源数据整合、漏洞优先级排序，配合自动化修复策略。
2. EASM：外部资产及漏洞搜集、暗网监测、关联分析，实现0-day漏洞快速定位。
3. 专项收敛能力：漏洞资产快速定位下线、外部接口收敛、零信任单包授权实现内网防护。

🏢 典型场景应用

• 实网攻防演练前收敛网络暴露面，预防失陷资产；
• 资产纳管涉及多部门协作，需打通CMDB、终端管理、WAF、EDR等平台；
• 金融、证券等行业通过影子资产发现、漏洞自动化响应减少监管风险。

📜 行业案例收录

1. 某大型金融机构：华顺信安通过资产测绘、漏洞归一化管理实现风险自动化处置。
2. 某国有集团：整合六大漏洞源，支持分子公司自服务上报形成统一安全运营体系。
3. 某运营商用户：探真科技提供镜像扫描、ebpf运行时检测、微隔离等能力。
4. 某券商：魔方安全助力影子资产监测、高危漏洞30分钟响应及敏感数据下架。

🔮 未来趋势
攻击面收敛将由“事件驱动”转向“风险量化驱动”；交付方式从“纯平台”到“平台+服务”结合，强化运营能力。