近日，全球市場(chǎng)研究與咨詢機(jī)構(gòu)Forrester發(fā)布《The Cybersecurity Consulting Services Landscape In Asia Pacific， Q3 2023》報(bào)告（下文稱“報(bào)告”）。長(zhǎng)亭科技憑借多年積累的實(shí)戰(zhàn)攻防與安全咨詢服務(wù)能力上榜報(bào)告，被認(rèn)為是在大中華區(qū)范圍內(nèi)，在金融、政府、保險(xiǎn)和電信等重點(diǎn)行業(yè)備受認(rèn)可的重點(diǎn)咨詢供應(yīng)商。

報(bào)告中，F(xiàn)orrester從公司規(guī)模、產(chǎn)品類型、地域以及業(yè)務(wù)場(chǎng)景四大維度入手，對(duì)提供安全咨詢服務(wù)的 19 家知名亞太廠商進(jìn)行了綜合評(píng)估，為安全服務(wù)人員提供了解亞太地區(qū)安全咨詢價(jià)值、發(fā)展變化趨勢(shì)以及產(chǎn)品服務(wù)采購決策的專業(yè)性參考與指導(dǎo)。分析師表示，當(dāng)前亞太地區(qū)的網(wǎng)絡(luò)安全咨詢服務(wù)已經(jīng)逐步發(fā)展成熟，市場(chǎng)總體維穩(wěn)。而安全咨詢“有助于在動(dòng)蕩時(shí)期提升安全影響力和預(yù)算”、“有助于更好地應(yīng)對(duì)人工智能等新興技術(shù)的影響”、“促使組織更加符合變化中的合規(guī)框架”等作用，也在不斷彰顯著安全咨詢服務(wù)在當(dāng)今市場(chǎng)環(huán)境下不容忽視的價(jià)值所在。

新興業(yè)務(wù)、人才、可定制化解決方案合力塑造時(shí)下安全咨詢發(fā)展趨勢(shì)

安全咨詢服務(wù)作為規(guī)模龐大的安全服務(wù)細(xì)分市場(chǎng)，現(xiàn)如今有以下四點(diǎn)發(fā)展趨勢(shì)值得關(guān)注。

第 一，政府、金融、電信、保險(xiǎn)等行業(yè)是安全咨詢的頭部客戶行業(yè)，不同區(qū)域、規(guī)模供應(yīng)商的客戶均呈現(xiàn)此特點(diǎn)。此外，與國(guó)際供應(yīng)商相比，中國(guó)客戶更偏好中國(guó)本土供應(yīng)商。

第二，AI、云計(jì)算、大數(shù)據(jù)、區(qū)塊鏈等新興技術(shù)的發(fā)展為安全咨詢帶來新的業(yè)務(wù)增長(zhǎng)點(diǎn)。與此同時(shí)，安全咨詢服務(wù)也面臨著客戶對(duì)更集成的安全咨詢方案的需求、更復(fù)雜的業(yè)務(wù)環(huán)境帶來更高的要求和挑戰(zhàn)。

第三，網(wǎng)安公司需結(jié)合產(chǎn)品優(yōu)勢(shì)打造安全咨詢核心競(jìng)爭(zhēng)力。為客戶提供使用便捷、簡(jiǎn)單、直接、有效的安全工具產(chǎn)品，打造整合安全咨詢與其他安全產(chǎn)品于一體的解決方案，同時(shí)保證一定的靈活度，實(shí)現(xiàn)可定制化，是可以發(fā)力的方向。

第四，人才對(duì)安全咨詢的影響力不斷提升。Forrester認(rèn)為“提供有競(jìng)爭(zhēng)力的、經(jīng)驗(yàn)豐富的安全從業(yè)人員”是多項(xiàng)核心業(yè)務(wù)場(chǎng)景的重要考核指標(biāo)。此外，為客戶提供符合其業(yè)務(wù)場(chǎng)景和需求的定制化服務(wù)團(tuán)隊(duì)、傳授專業(yè)安全知識(shí)及培訓(xùn)也是重要方面。

由此我們可以看出，在安全服務(wù)市場(chǎng)供應(yīng)商數(shù)量趨于穩(wěn)定，客戶流穩(wěn)步增長(zhǎng)的當(dāng)下，人才、新興技術(shù)、客戶對(duì)更集成的安全咨詢方案的需求，正在合力推動(dòng)著安全企業(yè)結(jié)合自身優(yōu)勢(shì)打造屬于自己的安全咨詢服務(wù)核心競(jìng)爭(zhēng)力。

長(zhǎng)亭科技解決之道：全視角威脅評(píng)估一體化解決方案

長(zhǎng)亭科技安全咨詢服務(wù)基于其在政府、金融、電信和保險(xiǎn)等行業(yè)多年的深耕與積累，結(jié)合其技術(shù)底座、攻防實(shí)戰(zhàn)、專業(yè)人才隊(duì)伍等優(yōu)勢(shì)，推出全視角威脅評(píng)估一體化解決方案，以更好的應(yīng)對(duì)企業(yè)安全管理所面臨的日趨頻發(fā)、復(fù)雜、多變的風(fēng)險(xiǎn)和挑戰(zhàn)，實(shí)現(xiàn)商業(yè)數(shù)據(jù)保護(hù)、減少商業(yè)損失、人員能力提升。

首先，在實(shí)戰(zhàn)攻防演練方面，長(zhǎng)亭科技安全服務(wù)經(jīng)驗(yàn)豐富，能夠進(jìn)行定制化攻防演練方案，并巧妙運(yùn)用高仿真手段，極大限度地模擬當(dāng)前高水平真實(shí)網(wǎng)絡(luò)攻擊，實(shí)現(xiàn)人員、過程、環(huán)境、風(fēng)險(xiǎn)和成果全可控。這為客戶及時(shí)發(fā)現(xiàn)內(nèi)部問題隱患、檢驗(yàn)安全防護(hù)流程、提升大規(guī)模網(wǎng)絡(luò)攻擊應(yīng)對(duì)能力以及檢驗(yàn)監(jiān)測(cè)預(yù)警、安全防護(hù)、應(yīng)急處置及部門協(xié)同能力提供了切實(shí)可行的解決方案。

其次，長(zhǎng)亭科技擁有評(píng)估維度完備、模塊化可擴(kuò)展、評(píng)估分類完備、可量化可度量的企業(yè)安全攻防能力成熟度模型。該模型能夠幫助客戶定量展示整體防護(hù)現(xiàn)狀、基于現(xiàn)狀及目標(biāo)量化差距、差距分析來明確落地建設(shè)指標(biāo)項(xiàng)，并直觀觀測(cè)目標(biāo)水平。

再次，長(zhǎng)亭科技在滲透測(cè)試方面獨(dú)具優(yōu)勢(shì)。憑借多年實(shí)戰(zhàn)攻防經(jīng)驗(yàn)，長(zhǎng)亭科技明晰多場(chǎng)景下攻擊思維，深諳客戶需求。其不僅具備滲透測(cè)試實(shí)施標(biāo)準(zhǔn)化測(cè)試流程、四大規(guī)避措施，還能夠做到滲透測(cè)試高質(zhì)量全覆蓋并降低測(cè)試風(fēng)險(xiǎn)。這不僅能夠助力用戶降低安全風(fēng)險(xiǎn)，還有助于客戶在體驗(yàn)服務(wù)的同時(shí)進(jìn)一步增強(qiáng)安全意識(shí)。

最后，在持續(xù)攻擊面管理方面，長(zhǎng)亭科技一方面聯(lián)動(dòng)長(zhǎng)亭云圖（Cloud Atlas）攻擊面管理運(yùn)營(yíng)平臺(tái)、長(zhǎng)亭洞鑒（X-Ray）安全評(píng)估系統(tǒng)等產(chǎn)品，進(jìn)行云端、本地風(fēng)險(xiǎn)識(shí)別與分析，另一方面背靠其譽(yù)有國(guó)內(nèi)大型攻防演練前三成績(jī)保持者之稱、落地3500+安全服務(wù)交付項(xiàng)目且 0 差評(píng)的安服團(tuán)隊(duì)，靈活采用自動(dòng)化攻防工具，實(shí)現(xiàn)應(yīng)急響應(yīng)效率提升最 高可達(dá) 40 倍。上述攻擊面管理策略能夠有效幫助客戶解決多資產(chǎn)、高復(fù)雜環(huán)境企業(yè)數(shù)字資產(chǎn)識(shí)別與解決可見性問題，幫助客戶實(shí)現(xiàn)聯(lián)網(wǎng)暴露面梳理，風(fēng)險(xiǎn)快速掃描響應(yīng)及威脅優(yōu)先級(jí)排序，并持續(xù)提供外部攻擊者視角風(fēng)險(xiǎn)防控。

長(zhǎng)亭科技經(jīng)過多年的積累，形成優(yōu)質(zhì)安服團(tuán)隊(duì)、執(zhí)行“靶向”交付、攻防基因傳承、軍火商級(jí)“彈藥庫”、數(shù)字化能力底座的優(yōu)勢(shì)，為金融、政府、互聯(lián)網(wǎng)、大型企業(yè)、醫(yī)療等全行業(yè)客戶提供涵蓋滲透測(cè)試、攻防演練、代碼審計(jì)、應(yīng)急響應(yīng)、重保服務(wù)、安全咨詢等多類服務(wù)。時(shí)至今日，其已通過中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心、中國(guó)信息安全測(cè)評(píng)中心、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）、中國(guó)通信企業(yè)協(xié)會(huì)、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心等多家機(jī)構(gòu)十余項(xiàng)安全服務(wù)資質(zhì)認(rèn)證，并技獲評(píng)國(guó)家信息安全服務(wù)安全運(yùn)營(yíng)類一級(jí)認(rèn)證資質(zhì)。未來，長(zhǎng)亭科技將繼續(xù)緊握攻防能力核心“引擎”，深耕業(yè)務(wù)，秉持工程化思維，從解決實(shí)際問題出發(fā)，進(jìn)一步構(gòu)筑安全服務(wù)系統(tǒng)，共襄我國(guó)安全服務(wù)建設(shè)事業(yè)發(fā)展。

（推廣）