持续威胁露出治理市场「辅导者」

颁布功夫 2025-08-14

近日，，IDC颁布《IDC MarketScape：：：中国 GenAI 赋能的持续威胁露出治理 2025 年厂商评估》汇报。。 。OG东方厅集团凭借当先的技术实力和丰硕的行业实际，，被评为持续威胁露出治理市场辅导者。。 。


图片1.jpg


汇报指出，，伴随企业数字化转型过程的持续推动，，云推算、、、人为智能（AI）、、、移动、、、物联网（IoT）、、、 工业互联网等技术深度融入业务利用，，使得企业网络环境变得越发复杂，，企业资产的天堑不休�：：：头夯�。。 。而无孔不入的网络攻击者在新型攻击工具和 AI 技术的加持下越发防不胜防，，传统被动防护措施已经不及以全面应对纷繁复杂的威胁态势，，企业面对的安全风险日益提升。。 。


在此布景下，，OG东方厅集团推出持续露出治理（CTEM）解决规划，，以攻击面治理平台（ASM）为中枢，，整合内网攻击面治理、、、外部攻击面治理、、、缝隙扫描、、、大模型利用安全评估与加固系统、、、自动化渗入测试平台、、、安全有效性验证平台等主题产品组件，，构建了“资产可视、、、风险可知、、、防御可验、、、运营闭环” 的全链路攻击面闭环治理系统。。 。


全域资产治理与监控


通过内网和外网资产探测引擎，，依附37万+资产指纹规定和数十亿指纹线索，，鉴别内网 / 外网、、、物理 / 虚构、、、云原生、、、物联网等全类型资产，，蕴含影子资产和未知资产，，解决资产不清难题。。 。同时，，对仿冒盗用资产进行监控，，清除可疑资产。。 。


全方位脆弱性治理


缝隙扫描系统具备40万+缝隙检测能力，，覆盖大模型组件、、、主机系统、、、Web利用、、、数据库、、、云原生组件、、、工控环境等全场景缝隙类型，，系统通过实时更新的缝隙库，，急剧响应Log4j等0day缝隙的检测需要。。 。大模型利用安全评估与加固系统针对天生式AI利用，，覆盖典型安全场景和指令攻击样本，，从伦理合规、、、匹敌攻击、、、鲁棒性等维度进行安全评估。。 �；诜煜队畔燃镀婪帜Ｐ秃虯I算法，，实现了缝隙智能降噪、、、修复优先级排序及全性命周期治理，，显著提升缝隙修复效能。。 。


实战化安全验证


利用自动化渗入测试平台自动化检测业务系统风险，，提前发现潜在威胁。。 。利用安全有效性验证平台仿照真实攻击链，，量化评估防火墙、、、WAF、、、EDR等防护措施有效性，，鉴别防御短板。。 。


智能化安全运营


依附“AI智能体协同决策”与“缝隙融合分析” 技术，，基于知识图谱梳理，，分析资产、、、缝隙、、、补丁的关联关系，，实现缝隙影响面精准定位与修复规划智能推荐；结合动态工单调度引擎，，实现从风险发现、、、工作派发到闭环验证的全流程跟踪。。 。OG东方厅集团CTEM解决规划深度融合AI技术与安全运营，，显著降低人为过问需要，，优化运营效力，，最终实现资产弱点风险的持续监控与自动化消减。。 。


OG东方厅集团CTEM解决规划已宽泛利用于运营商、、、金融、、、电力及当局等行业，，助力企业实现安全合规与风险管控。。 。针对运营商资产规模大、、、网络复杂、、、合规严格的特点，，该规划为中国移动构建了“部-集团-省”三级缝隙闭环治理系统，，实现缝隙自动预警、、、分级处置及全流程闭环治理，，确保切合工信部"超高危缝隙7天修复"的要求。。 。


随着数字化转型加快和网络威胁日益复杂化，，OG东方厅集团将持续深入AI 技术与攻击面治理的融合创新，，推动 CTEM 解决规划向 “更精准的资产鉴别、、、更智能的风险研判、、、更实战的防御验证” 演进，，助力企业构建兼具 “韧性” 与 “弹性” 的自动防御系统，，为数字中国建设筑牢安全樊篱。。 。