近日,国际权威研究机构Gartner发布了《2023中国网络安全技术成熟度曲线(Hype Cycle for Security in China,2023)》报告,对2023年中国安全技术多个领域的现状与发展趋势进行了分析与解读。
其中,斗象科技凭借攻击面检测管理平台(APTP)的产品创新、技术优势和市场覆盖,被列为攻击面管理(Attack Surface Management,简称ASM)领域代表厂商。同时,这也是斗象科技本年度连续第四次获得Gartner的认可。
关于ASM平台,Gartner认为:
ASM涉及人员、流程、技术和服务的组合部署,以持续发现、存储和管理组织的资产。ASM可以帮助组织克服持久的资产可见性和漏洞挑战。攻击面的可见性有助于减少恶意威胁参与者可能利用的资产暴露。
作为国内最早探索攻击面管理领域的安全公司之一,斗象科技涵盖外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)领域,将资产与风险数据有效结合以构建攻击面管理体系,并依托斗象科技旗下漏洞盒子的成熟白帽社区和互联网平台,形成了攻击知识动态追踪网络,帮助各行各业用户在攻防实战对抗中更好地实现“精准管理可被利用的攻击面,让攻击面可见可管”。
斗象自主研发的攻击面检测管理平台(APTP)是一款面向企业的应用组件级攻击面检测与管理的安全平台,也是一个具备原子化能力编排的自动化渗透系统。针对网站、移动APP、小程序、原生应用、API等越发多样的数字应用形态,基于平台内置的应用资产安全侦查和纳管技术、动静态爬虫技术、防御设施高级对抗技术、渗透工具和自动化编排技术,对不同环境中运行的应用程序、服务组件、API等应用资产进行全面且深入的渗透、纳管和持久性安全巡航。
同时,平台将各项自动化渗透能力和白帽工具原子化,支持用户通过字典或添加自定义策略提升检测效率,以及应用到多个任务编排场景中,实现灵活自由的攻击面和暴露面安全巡航。
一直以来,Gartner技术成熟度曲线是为企业提供的评估各领域技术成熟度及市场发展趋势的一种工具,也是帮助行业客观判断技术潜力和商业价值的重要依据。本次入选ASM领域标杆供应商,再次凸显了斗象科技在网络安全领域的创新与最佳实践。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
