报告解读：《2023年中国持续安全有效性验证产品企业用户调研报告》

时间轴：

2017年BAS产品提出

2023年安全验证产品提出

市场规模：

预计到2023年自动化安全验证产品的市场规模将达到人民币10.1亿元，年复合增长
率为23.8%。

需求行业：

互联网、金融、车联网、政府、智能制造、医疗

甲方顾虑：

单位不允许使用saas产品”、“担心泄露内部信息”、“非必须产品”、“担心自动化安全验证产品不稳定”、“费用太 贵”等；

产品目前不足：

模拟攻击场景有限、自动化能力不足、验证不一致报告功能不完善、缺乏 标准化测试方法等；

产品核心需求：

自动化、场景全

未来趋势：

平台化：与XDR、安全运营、业务安全相融合

成长化：攻击库更全、钓鱼邮件、勒索、挖矿软件、供应链、威胁情报等自动学习

智能化：AI加持

全场景化：移动计算、云计算、信创、web、工控、物联网

运营化：SIEM，SOAR、DLP、EDR安全防御能力漂移