来源 :绿盟科技2025-06-23
近日，Gartner发布2025年《创新洞察：中国的对抗性暴露面验证》报告，绿盟科技凭借持续威胁暴露管理（以下简称“绿盟CTEM”）体系中的对抗性暴露面验证（AEV）能力成功入选代表供应商。
一
攻击面治理缘何成为企业痛点？
资产数据分散，缺少统一台账
企业经过多年IT与安全系统建设，虽已部署CMDB、HIDS、终端管理等平台，但资产分散在各系统中，其全面性、准确性与实时性难以保障，安全部门亟需梳理统一的网络资产管理总账。
外部攻击面缺少管理
互联网暴露面增加，资产类型多且范围广，缺少对暴露资产的监控和映射管理，难以及时发现外部资产变化和定位内部资产。
海量风险无法判断优先级
随着业务发展扩张和新漏洞不断爆发，资产和漏洞的数量呈指数级增长，业务部门提出修复不过来，优先修复哪些关键风险，成为企业必须面对的新难题。
风险线下闭环效率低下
风险闭环没有和企业现有的IT流程系统打通，导致安全工作难以和日常工作结合，处置效率低下。
针对上述痛点，绿盟科技提出以脆弱性管理为基础，通过内外部资产测绘、持续评估验证和运营闭环，为客户提供覆盖资产、漏洞、敏感数据的全资产、全流程、内外结合的攻击面治理新方案。
图1：CTEM五大阶段
二
绿盟CTEM：从暴露到治理的落地方案
场景化资产管理
绿盟CTEM从攻击者视角出发，提供多维度的资产管理能力。通过整合内外部数据，企业可以全面了解资产暴露情况，避免安全盲点。例如，方案支持对内部资产、影子资产、互联网暴露威胁、数据泄露等场景的监控，确保资产管理的全面性和精准性。
多源数据整合
绿盟CTEM支持接入和整合多源安全数据，包括主动扫描引擎、被动流量引擎、EASM、BAS、渗透测试、CMDB，以及第三方厂商安全产品，进行数据清洗和融合，提供综合分析能力，帮助企业从海量数据中提取有价值的安全信息。
智能化风险评估与收敛
绿盟CTEM采用深度学习技术，对漏洞优先级进行评估，实现对风险的持续评估和动态收敛。通过漏洞扫描、威胁情报分析和攻击模拟，企业可以快速识别高风险资产，并采取针对性的防护措施。
图2：CTEM总体架构
三
可视、可管、可控：CTEM带来的核心价值
建立统一资产台账，提升资产可见性
接入内部资产系统和互联网测绘数据，运用流量协议解析技术被动识别资产，全面梳理客户内外网资产，通过全面的资产采集与分析，建立起详尽的资产台账，能够清晰透视全局资产的风险状况。
精准风险识别与定位，实现攻击面管理
从资产、漏洞、弱口令、不合规配置和外部攻击面等多个维度进行全面评估，了解企业安全风险，借助先进的漏洞优先级评估手段，指导用户跟踪重点资产重点漏洞修复情况，指标化运营，呈现安全管理工作成果。
构建动态运营体系，促进持续改进
通过持续运营，控增、降存、清死角，构建了一个动态的资产梳理和风险运营体系，鼓励组织不断审视和改进自身的安全实践，形成良性循环，能够让用户清晰地了解企业资产风险，全面掌握所有风险，有效闭环修复，以及过程中企业知识库的持续积累，不断提升风险运营能力。
图3：客户价值
当前企业处于从传统的漏洞管理升级到闭环攻击面管理的阶段，需要投入更多资源和做好跨部门协同，才能支撑更多和更复杂的安全场景，未来绿盟科技将持续扩展CTEM平台的适配器接入能力和大模型应用场景，为企业安全保驾护航。
参考文献
[1]Gartner, Innovation Insight: Adversarial Exposure Validation in China, 18 March 2025
Gartner 并未在其研究报告中支持任何供应商、产品或服务，也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner 的研究报告含有 Gartner 研究与顾问组织的意见，且该意见不应被视作事实陈述。就该研究报告而言，Gartner 放弃做出所有明示或默示的保证，包括任何有关适销性或某一特定用途适用性的保证。
GARTNER 是 Gartner, Inc.和/或其关联公司在美国和国际上的商标和服务标识，并在获得许可的情况下在此使用。保留所有权利。