近日，国内知名网络安全产业研究平台数说安全发布《攻击面管理产品市场分析报告》，对当前攻击面管理市场进行总结与展望，并优选其中 9 家厂商的相关解决方案与案例进行了展示。凭借在攻击面管理领域的产品创新能力和行业落地场景，长亭科技成功入选攻击面管理核心能力代表厂商，并入选优 秀案例。
报告中提出攻击面管理可以解决两大主要问题，一是帮助防御者发现自己的盲区，人不可能对自己认知范围之外的事情做出有效应对，引入攻击者视角，将会很大程度上帮助防御者发现自己所忽略的，或视野之外的安全威胁。二是帮助防御者合理排定工作的优先级，提高资源利用效率。
而这两大问题，也一直是长亭云图（Cloud Atlas）攻击面管理运营平台在着力解决的关键点。立足于长期在攻防渗透领域的投入与累积，长亭云图（Cloud Atlas）在攻击者视角的确立和运用上有着比较深刻理解和体现，并基于漏洞攻击面、数字资产攻击面、社会工程攻击面3 个维度进行风险研判与管理。特别在漏洞风险中，通过整合其它多产品底层数据、自动化以及社区情报能力，并结合多年渗透测试经验，构建了面向实战视角、符合真实攻击逻辑的风险分析方法，帮助防御者看到真实的威胁，并通过确定潜在风险优先级提升安全运营效率。
发布不到一年，云图（Cloud Atlas）已备受认可。作为国内仅有的上榜者，云图（Cloud Atlas）在今年入选了全球市场研究与咨询机构Forrester发布的《The External Attack Surface Management Landscape， Q1 2023》，去年还入选了ISC2022 数字安全创新能力百强攻击面与资产管理领域热门产品。同时也成功落地多家大型企业，积累了丰富的实践案例。本次报告同时也入选优 秀案例“互联网攻击面管理建设项目”。
近年来，随着云平台、物联网、大数据等技术发展，企业网络资产边界快速拓展，扩大资产暴露面，且基于供应链的新型攻击也大大降低了攻击成本，企业面临的风险加剧。如何通过有效的技术手段，建立一份基于资产、脆弱性、风险管理的运营体系，提高互联网攻击面的感知能力是企业实战化防护的的重要需求。
以云图（Cloud Atlas）能力支持，长亭科技为某大型保险公司构建了攻击面管理体系，提升了企业基于实战化背景下的安全能力。
项目价值：
完善了在攻击视角下基于资产、脆弱性、威胁的风险管理提供重要支撑数据；
完善了对影子资产、未知资产的管理；
完善了对Github、网盘等各类敏感数据泄漏的管理；
实时掌握互联网 IT 资产动态变化情况；
发现并整改了互联网边界存在的隐藏的高危风险隐患，提高了某大型保险公司
的网络安全防护能力。
报告还指出，随着网络安全运营的兴起以及对攻击面管理的认知，未来三年我国攻击面管理市场的年均增速预计会到 20%左右，企业对于攻击面管理的需求也将广泛提升。长亭云图（Cloud Atlas）将持续在真实应用场景中打磨提升，从行业用户需求出发，真正的帮助客户提升安全免疫，从看见风险去防患未然。
（推广）