主要观点总结
腾讯安全攻击面管理TIX-ASM在IDC发布的中国攻击面管理厂商技术评估报告中获得满分五星评价。报告强调了攻击面管理的重要性，并指出ASM技术能够帮助企业从外部视角发现系统脆弱性，降低安全风险。腾讯安全TIX-ASM具备多项技术优势，如全面的资产类型支持、原生化的资产监测能力等。此外，报告还提到了网络安全法规对攻击面管理技术的影响以及企业对ASM产品易用性的需求。
关键观点总结
关键观点1: 腾讯安全TIX-ASM在IDC报告中获得满分五星评价
腾讯安全攻击面管理TIX-ASM在中国攻击面管理厂商技术评估中表现出色，获得了满分五星的评价。这一成绩反映了其在网络资产攻击面管理、外部攻击面管理等方面的卓越能力。
关键观点2: 攻击面管理技术的核心价值和重要性
随着数字化转型和混合云环境的普及，企业资产的互联网暴露面不断扩展，攻击面管理技术因此成为市场热点。IDC报告强调了攻击面管理（ASM）技术的价值，并指出ASM能够帮助企业从外部视角发现可能被网络攻击者利用的系统脆弱性。
关键观点3: 腾讯安全TIX-ASM的技术优势
腾讯安全TIX-ASM具备全面的资产类型支持、原生化的资产监测能力、全场景的风险识别能力等多项技术优势。此外，其还提供一站式的监测与管理服务，支持多种交互方式，产品易用性高，用户体验好。
关键观点4: 网络安全法规和ASM产品的挑战与机遇
随着网络安全法规和标准的不断完善，合规驱动促使攻击面管理（ASM）技术价值显现。企业希望ASM产品能够基于资产重要性和安全风险级别进行可视化展现，帮助安全运营人员了解企业网络安全状态并进行专业处置。同时，企业也面临ASM产品易用性的挑战，需要在资产识别能力之外提出较高要求。
正文
近日，IDC发布《Technology Assessment：中国攻击面管理厂商技术评估，2024》（Doc#CHC51516424，2024年9月）报告（以下简称“IDC报告”），
腾讯安全攻击面管理TIX-ASM入选该报告，并在网络资产攻击面管理（CAASM）、外部攻击面管理（EASM）、威胁情报能力、综合管理和可视化、应用场景适配、平台开放性等六项评估评估中获得满分五星评价
。
本次技术评估报告主要围绕
攻击面管理平台开展，核心覆盖网络资产攻击面管理（CAASM）、外部攻击面管理（EASM）、威胁情报、 BAS、综合管理和可视化、应用场景适配、安全集成和生态建设七个维度
，通过对中国市场中主要攻击面管理平台技术提供商的技术评估及调研访谈，帮助市场更加全面地了解中国攻击面管理相关技术在过去的发展情况以及未来的技术发展趋势。
IDC报告指出，数字化转型、业务发展，混合云环境的普及，导致企业资产的互联网暴露面不断扩展。与此同时，由于资产的爆发式增长、频繁变更，以及各业务部门间的协同壁垒，企业的安全团队很难全面识别和管理所有资产及其安全性，资产识别不清、漏洞管理不全、漏洞修复不及时等问题普遍存在。
为了应对各种类型的威胁挑战，企业往往已经部署了众多的网络安全防护产品，而这些安全防护措施基本都是基于企业内部视角进行的安全防护和监测，与真实的网络攻击路径存在差异。
且随着我国网络安全法规和标准的不断完善，合规驱动促使攻击面管理（ASM）技术价值显现，如2023年正式实施的《信息安全技术 关键信息基础设施安全保护要求》，要求关键信息基础设施运营者应收敛互联网暴露面，加强攻击点管控，层层设防。在此背景下，
ASM迅速成为全球网络安全市场关注的热点
。
IDC报告认为，传统漏洞管理技术执行的是内部扫描，ASM平台则是扫描互联网，从企业外部视角和攻击者视角发现可能被网络攻击者利用的系统脆弱性。
ASM平台能够基于风险的评分帮助安全团队确定行动的优先次序，最大程度降低安全风险
。
全面而准确的资产识别是实现攻击面管理的基础
。此外，网络安全专业人才短缺是长期以来全球企业共同面临的挑战，在2022年IDC的一项调查中，多数企业表示“投资回报率不够高”“使用起来太复杂”是ASM产品解决方案所面临的主要挑战，因此，
在资产识别能力之外，对ASM产品的易用性也提出较高要求
。企业希望攻击面管理解决方案能够基于资产重要性和安全风险级别进行可视化展现，帮助安全运营人员清晰、快速、直观地了解企业网络安全状态，并依据紧迫程度和重要性对安全风险进行专业的闭环处置。
