近日，绿盟科技（300369）持续威胁暴露管理（CTEM）解决方案接连获得国际权威认可：
国际数据公司（IDC）发布《中国AI赋能的攻击面管理（ASM）市场份额，2024：AI/GenAI将引领技术变革，提升准确性、前瞻性与易用性》（Doc # CHC52196425，2025年6月》报告，绿盟科技取得攻击面管理（ASM）市场份额第一的优异成绩。
Gartner发布《创新洞察：中国的对抗性暴露面验证》报告，绿盟科技凭借对抗性暴露面验证（AEV）能力成功入选代表供应商。
攻击面管理（ASM）和对抗性暴露面验证（AEV）是持续威胁暴露管理（CTEM）战略的两个重要组件，本质上是通过攻击者视角提供逆向推演，发现最可能被攻击的暴露风险。其中ASM为风险管理者提供了攻击者视角能够发现的企事业单位的风险，AEV是一个反馈回路和动力飞轮，把风险暴露与补救步骤联系起来，从而更快、更明智地做出决策，消除安全团队、IT运维和领导层之间的沟通鸿沟。
一
风险管理团队的六类“顽疾”
资产风险不可见
数据泄露、影子资产、供应链已经成为全球大型组织面临网络攻击的最大来源，对于很多企事业单位来讲，这些风险处于关注点的盲区。
风险数据的碎片化
安全数据分散在多个部门、10+系统（CMDB/漏扫/EASM等），关联分析缺失。
风险噪音过载
传统漏洞扫描误报率高，修复团队60%精力消耗在无效风险处置。
用静态方法对抗动态威胁
传统风险评估周期为月级，但攻击面暴露问题可能随时会出现。
安全防御失效盲区
安全防护设备自身可能失效（如WAF规则被绕过），传统检测无法持续性验证。
风险闭环驱动力不足
安全团队识别的风险，缺少权威性和准确性，与IT运维修复流程脱节，驱动运维完成风险闭环管理困难。
二
绿盟CTEM方案：从暴露发现到治理的技术创新
面对这些挑战，绿盟科技推出以脆弱性管理为基础的CTEM解决方案，通过内外部资产测绘、持续评估验证和运营闭环，为客户提供覆盖资产、漏洞、敏感数据的全流程攻击面治理方案。
图1：Gartner CTEM战略飞轮
场景化资产管理
绿盟CTEM方案从攻击者视角出发，提供内网外网、主动被动、攻防等多维度的资产数据分析和管理能力。方案支持对内部资产、影子资产、互联网暴露威胁、数据泄露等场景的监控，确保资产管理的全面性和精准性。
多源数据整合
该方案支持接入和整合多源安全数据，包括主动扫描引擎、被动流量引擎、EASM、BAS、渗透测试、CMDB，以及第三方厂商安全产品。通过数据清洗和融合，企业能从海量数据（603138）中提取有价值的安全信息。
智能化风险评估与收敛
绿盟CTEM方案采用深度学习技术对漏洞优先级进行评估，实现对风险的持续评估和动态收敛。通过漏洞扫描、威胁情报分析和攻击模拟，企业可快速识别高风险资产并采取针对性防护措施。
轻量持续性的对抗验证
采用轻量化渗透测试工具、入侵和攻击模拟（BAS）工具，实现常态化的风险验证能力，过滤风险噪音，动态审查风险暴露问题，检查安全防护手段对抗风险暴露攻击的有效性。
风险闭环管理的新驱动引擎
结合对抗验证结论，和漏洞优先级评估手段，以精准、可验证的指导性意见，指导安全人员跟踪重点资产重点漏洞修复情况，指标化运营，推动安全团队、IT运维、领导层之间认知一致，形成良性的风险闭环工作机制。
三
核心价值：可视、可管、可控的风险管理新范式
绿盟CTEM方案为企业带来三重核心价值：
图2：客户价值
建立统一资产台账，提升资产可见性。通过整合内部资产系统和互联网测绘数据，运用流量协议解析技术被动识别资产，全面梳理内外网资产，建立起详尽的资产台账。
精准风险识别与定位，实现攻击面管理。从资产、漏洞、弱口令、不合规配置和外部攻击面等多个维度进行全面评估，借助先进的漏洞优先级评估手段，指导用户跟踪重点资产漏洞修复情况。
构建动态运营体系，促进持续改进。通过持续运营，控增、降存、清死角，构建动态的资产梳理和风险运营体系，让用户清晰了解企业资产风险，全面掌握所有风险，实现有效闭环修复。
国际权威机构的研究报告揭示了攻击面管理市场的明确发展方向，Gartner早前已将威胁暴露面管理列为2024年及未来中国网络安全重要趋势。攻击面管理（ASM）和对抗性验证（AEV）让安全团队专注于真正重要的事情，是CTEM战略得以顺畅、连贯执行的核心能力。
绿盟科技在攻击面管理（ASM）和对抗性验证（AEV）领域获得国际机构的双重认证，源于持续的技术创新和深厚的行业积累。绿盟科技将坚持技术创新，在促进CTEM战略的各项技术持续发力，助力企业构建动态、智能、高效的安全防护体系，为数字化业务保驾护航。
钱掌柜提示：文章来自网络，不代表本站观点。
