斗象入选工信部赛迪顾问《中国攻击面管理市场研究报告（2024）》

斗象科技

2025年02月28日 09:32

近日，知名咨询机构工信部赛迪顾问发布《中国攻击面管理市场研究报告（2024）》，对中国攻击面管理厂商进行了全面的调研，深入分析了攻击面管理市场的发展特点、产品能力、代表厂商、典型案例及发展趋势。斗象科技攻击面检测管理平台APTP （简称斗象APTP）凭借自动化程度高、检测精度高、资产暴露面管理方法创新力强，被列为攻击面管理代表厂商。

报告重点评估了中国市场的最具有代表性的11家企业，这些企业在外部攻击面管理及内部攻击面管理产品能力实力雄厚的代表，包括互联网测绘、威胁情报、互联网暴露面发现与监测、供应链暴露面发现与监测、企业资产管理平台建设能力、资产测绘能力、数字资产风险监测、攻击面管理平台建设能力、自动化渗透/BAS 能力及攻击面收敛能力。旨在为行业内企业在选择相应服务技术提供商时提供权威参考，助力精准决策。

作为国内最早探索攻击面管理领域的安全公司之一，斗象自主研发的APTP攻击面检测管理平台，是一款专为企业设计的应用组件级的攻击面检测与管理平台，其核心优势是能够从攻击者视角出发，利用自动化手段和渗透机器人侦察、识别和穿透企业网络资产、应用资产、防护策略，深度挖掘企业安全隐患。通过平台，企业可清晰掌握其暴露视图和应用组件级的资产动态，了解资产之间血缘关系，从而实现攻击面的全面可视化和精细管理。

平台支持对URL级别的资产进行高精度测绘，并适应各种数字应用场景，包括网站、移动APP、小程序、原生应用、API等。凭借平台内置的应用资产安全侦查、纳管技术、动静态爬虫技术、防御设施高级对抗技术、渗透工具和自动化编排技术，能够对不同环境中的应用程序、服务组件和API进行全面而深入的渗透测试、纳管和持久性安全巡航。此外，斗象APTP将自动化渗透能力和白帽工具进行原子化处理，支持用户通过字典或自定义策略提升检测效率，并灵活应用于各种任务编排场景，实现在攻击面和暴露面上的灵活而全面的安全巡航。

根据赛迪顾问指出，中国攻击面管理（ASM）市场正处于初期阶段，市场呈现出群雄逐鹿、竞争激烈态势，各大厂商纷纷争夺这一新兴领域的主导权。随着数字化转型的加快以及网络安全威胁态势的日益复杂化，企业风险防控意识显著前置，对攻击面管理的需求日益迫切，中国攻击面管理市场有望步入更加多元精细的新阶段。作为该领域的代表厂商，斗象科技凭借其卓越的技术实力和持续创新的能力，正在成为行业变革的重要推动力量。

·END·

继续滑动看下一个