安全能力-第三方权威汇报-Hype Cycle? for Private Mobile Network Services，，2024

Hype Cycle? for Private Mobile Network Services，，2024

近日，，国际市场钻研与征询机构Gartner ?对外颁布了技术成熟度曲线汇报《Hype Cycle? for Private Mobile Network Services，，2024》（《2024年私有移动网络服务成熟度曲线》，，后简称“汇报”）。。AB钱包入选为中国攻击面治理（ASM）代表厂商，，我们以为这充分证了然公司在该领域确当先技术优势和市场认可度。。

首页 > 安全能力 > 第三方权威汇报 > Hype Cycle? for Private Mobile Network Services，，2024

汇报详情

AB钱包入选Gartner?《2024年私有移动网络服务成熟度曲线》

近日，，国际市场钻研与征询机构Gartner ®对外颁布了技术成熟度曲线汇报《Hype Cycle™ for Private Mobile Network Services，，2024》（《2024年私有移动网络服务成熟度曲线》，，后简称“汇报”）。。AB钱包入选为中国攻击面治理（ASM）代表厂商，，我们以为这充分证了然公司在该领域确当先技术优势和市场认可度。。

Gartner以为，，攻击面治理(ASM)目前的成熟度处于“青少年”阶段：：“它蕴含部署用于持续发现、、盘点和情境化组织资产的技术和服务。。这些资产可所以物理资产和数字资产、、内部资产和外部资产，，也可所以自有资产或订阅资产的一部门。。但是，，发现、、盘点和情境化是一个评估过程，，而不是治理过程，，因而‘攻击面评估’通常比 ASM 更正确。。”

汇报中提到，，“通过实现全面的可见性，，ASM为组织制订资产信息利用战术提供了可能性，，为众多网络安全打算奠定了坚实的基础。。中国的脆弱性评估(VA)、、网络资产攻击面治理(CAASM)、、外部攻击面治理(EASM)和数字风险；；し务(DRPS)市场正在整合。。这种整合使用户可能在一个解决规划中获得一组集成的职能，，并支持用户构建曝光治理法式的欲望。。”

对于攻击面治理(ASM)为什么这么重要，，Gartner指出，，“中国的数字环境正在迅速扩张，，企业严重依赖技术和互联系统，，这种扩张导致数字资产的数量和复杂性空前增长。。中国的企业时时面对有针对性的网络威胁，，例如供给链攻击和社交媒体网络垂钓。。有效的ASM可自动鉴别和解决攻击者的潜在切入点，，从而援手降低这些风险。。”

在贸易影响方面，，ASM汇总了来自其他产品或服务的资产可见性，，提供了数字资产、、面向互联网的系统和任何潜在数字风险的综合视图。。它提高了资产可见性，，使组织可能预防盲点和不受治理的技术（例如“影子IT”）。。它还通过发现和确定露出风险的优先级以及援手削减对互联网和公共领域的可利用露出来支持持续威胁露出治理(CTEM) 打算。。

本次入选Gartner攻击面治理（ASM）代表厂商的AB钱包，，其主打产品为网络资产攻击面治理系统(CAASM)及自动化渗入测试系统两款攻击面评估产品。。

网络资产攻击面治理系统(CAASM)产品以多源资产数据融合分析为主题能力，，通过对接企业安整系统、、网络设备、、IT基础设施,对资产、、风险、、战术、、业务、、网络、、组织、、人员等类型数据进行融合和关联，，构建时空动态的资产地图。。CAASM基于“数据+运行”双核驱动模式，，为安全运营和安全治理人员提供一套具备资产盘点、、隐患鉴别、、违规监测、、响应措置能力为一体的资产安全运行工作平台。。

CAASM能够通过对采集整顿后的全量资产安全数据进行持续的碰撞与分析工作，，发现资产安全事项，，随即触发安全运营流程，，持续驱动安全与运维人员解除问题与风险，，输出相应运营成就。。运营工作流程实现后，，新产生的数据调换将为新一轮的数据碰撞分析提供输入，，循环往复。。CAASM将以数据的方式持续触发安全运营流程，，达到收敛组织网络资产攻击面、、有效防护网络攻击蹊径的指标。。

在今年5月份全球网络安全行业盛会RSAC大会期间，，网络资产攻击面治理系统(CAASM)荣膺由国际当先的信息安全媒体CDM（《网络防御杂志》)宣告的前锋产品奖，，充分体现了该产品的创新性和前沿性。。

自动化渗入测试系统产品（代号“加特林”）可能仿照攻击者，，自动化执行齐全的攻击面网络及渗入测试流程——从信息网络、、缝隙探测，，到权限维持、、横向渗入等步骤，，以援手客户有效发现外部露出的攻击面并修复安全缝隙、、强化安全防御系统。。

在攻击面发现方面，，加特林系统通过端口扫描、、爬虫、、字典爆破、、口令爆破等多种自动化技术伎俩，，全面捕获蕴含IP、、域名、、端口、、邮箱、、Web信息及网站目录等与公司有关的外部露出面信息，，并将其整合为详尽的攻击蹊径。。此外，，它还支持通过fofa、、Hunter等第三方资产测绘平台获取资产信息，，以进一步补充攻击面视图，，确？？突Э赡苋轿、、无死角地透视自身的安全幽微环节，，从而采取有效措施，，缩小潜在的攻击领域。。

在缝隙探测与利用方面，，加特林依附多年实战堆集的数千个缝隙验证插件，，可能覆盖近10年内90%已知的可远程利用缝隙，，可有效检测出SQL注入、、XXE、、XSS、、肆意文件上传、、肆意文件下载、、肆意文件操作、、信息泄露、、本地文件蕴含、、目录遍历、、号令执行等各类型的高危缝隙，，以及弱口令、、配置谬误等常见问题。。它还能一键验证缝隙的真实性及可能被攻击者利用的水平，，为缝隙修复提供优先级领导，，削减不用要的修复工作，，缩短修复周期。？？突褂眉犹亓志偷扔谡加辛艘桓鼍弑干詈穹煜锻诰蚴盗Φ淖ㄒ低哦，，可一键矫捷启动渗入测试，，让渗入测试变得单一高效。。

为了验证安全防御系统在现实攻击刻下的反映和阐发，，AB钱包还自主研发了入侵和攻击仿照系统——AB钱包安全有效性验证评估系统（简称：：AB钱包BAS）。。

3fff92f138c0db0c3c6026c46bc66af9

AB钱包BAS系统内置上万个从实战攻防演练中堆集的真实攻击用例，，可能全面仿照复杂多变的攻击场景与攻击蹊径，，援手客户从攻击者视角全面评估天堑安全、、流量安全、、主机安全、、终端安全、、邮件安全等多种安全设备的威胁检测率、、拦截率、、MTTD（均匀检测功夫）、、MTTR（均匀措置功夫），，以及多个安全设备之间的联动分析及措置效力。。这一过程可能深刻挖掘防护失效的本原，，好比：：检测规定缺失、、产品配置谬误、、设备职能异！！、、工作流程不美满等，，并针对性进行优化加固。。

AB钱包安全专家暗示，，将BAS系统融入日常安全运营中，，能够确保安全设备依照预期阐扬应有的防护作用且不变运行，，使防御能力始终维持在高水平状态。。别的，，通过BAS实时更新的攻击用例库，，企业在新威胁出现之初就能迅速把握谍报并对安全设备做出相应的优化，，加强对新型复杂威胁的防御能力。。日积月累，，企业通过不休调整和优化安全战术，，逐步构建起精密化的安全运营系统，，既能使安全防御系统越发牢固，，也能领导其合理规划安全运营投入，，实现安全投资回报率的最大化。。

Gartner, Hype Cycle for Private Mobile Network Services, 2024, 22 July 2024

GARTNER 和HYPE CYCLE是 Gartner，， Inc. 和/或其从属公司在美国和国际上的注册商标和服务标志，，经许可在此使用。。保留所有权势。。Gartner 不认可其钻研出版物中描述的任何供给商、、产品或服务，，也不建议技术用户仅选择拥有最高评级或其他称号的供给商。。Gartner 钻研出版物蕴含 Gartner 钻研机构的定见，，不应被诠释为事实陈述。。Gartner 不承担与本钻研有关的所有明示或暗示的保障，，蕴含对适销性或特定用处合用性的任何保障。。