亚信安全入选2023年攻击面管理领域十大代表性厂商

近日，安全牛《攻击面管理技术应用指南》报告正式公布。该报告从品牌影响力、市场应用、技术先进性、产品可用性和服务支持能力5大维度，对当前市场上实际能够提供攻击面管理方案和服务的国内安全厂商进行了评估分析。亚信安全凭借TrustOne与“外部攻击面管理服务”相结合的解决方案，作为2023年攻击面管理领域十大代表性厂商之一，被收录在本次报告中。

该报告的发布旨在深入了解攻击面管理技术的发展趋势和应用价值，总结相关技术的应用经验，并发掘当前市场上具有代表性的解决方案。通过问卷调查、企业访谈和用户评价等多种方式，安全牛分析团队对21家国内安全厂商的攻击面管理技术产品和服务进行了全面评估，涵盖了EASM、CAASM和DPRS等攻击面管理技术类型。

报告指出攻击面管理不仅仅是一个单独的技术，而是将多种安全技术整合在一起，聚焦于风险管理的策略和解决方案。构建这类方案时，企业通常面临项目复杂度高、风险分析不精准、资产发现困难、攻击类型难以分析和集成部署等挑战。

为应对不断演进的安全威胁，亚信安全TrustOne应运而成，作为中国新一代终端安全，TrustOne引入了先进的攻击面管理和创新的服务编排自动化能力，持续缩小暴露面，实现7*24 小时不间断监测，具备主动响应机制，大大降低终端风险。

亚信安全TrustOne 中国新一代

有效识别已知、未知风险

通过威胁情报、攻防对抗、机器学习等方式，从终端文件、性能、进程、行为等多维度来评估网络中存在的已知、未知攻击风险。其次，以 AI 智能引擎为核心，利用威胁情报，缩短威胁从发现到处置的时间，有效降低业务损失，增加可见性，提升整体安全能力。最后，针对黑客攻击链的每个阶段，不同的攻击手段，TrustOne 融合了各种防护能力，从而及时检测已知和未知威胁，并能实时阻 断，帮助组织有效提升 MTTD&MTTR。

数字化感知、攻击面管理

TrustOne 结合用户资产的重要程度、脆弱性指数和实时攻击指数，采用资产攻击面安全评估模型 “S =（100−Va ∗ Vi ∗ f(n)） ∗ Vf”，以及漏洞修复动态优先级算法“SSVC+CVSS+资产信息+威 胁情报建议=修复优先级”，可以快速梳理出处置重点和优先级排序，从而让安全人员能够聚焦高危风险事件，实现运维的全局可视。

一体化融合、自动化响应处置

TrustOne 融合了防病毒、 虚拟补丁、EDR、桌管、SDP、网络准入等多项能力，同时覆盖了信创和非信创系统。TrustOne在减少资源占用的同时，极大提升运维效率。同时搭载精密编排能力、自动化处置策略、XDR联动可以更快速地应对威胁，提高效率，减少运维人员的 工作负担。