中国存储网消息，近日Superna宣布推出 Data Attack Surface Manager （DASM），该平台使组织能够持续识别数据层的暴露、确定优先级并控制暴露。
随着安全堆栈变得越来越复杂，攻击者的补丁周期越来越快，组织需要的不仅仅是漏洞评分，他们需要了解真正重要的东西：他们的数据。Superna Data Attack Surface Manager 通过提供实时数据层情报、内容感知风险评分和先发制人的安全态势实施，扩展了现有扫描程序的价值，使安全团队能够减少风险，将补救重点放在重要的地方，并快速准确地保护数据。
“当今安全领域最大的盲点是数据泄露，”Superna 首席执行官 Alex Hesterberg 说。“我们帮助团队从应对他们不完全了解的风险转变为主动补救他们不能错过的风险。”
不仅仅是另一个仪表板 — 数据风险决策引擎
传统工具侧重于基础设施和配置，而 Superna DASM 则评估实时数据层风险 — 持续分析谁在访问什么、访问频率和内容的敏感性。
借助 Data Attack Surface Manager，团队可以：
- 跨用户、主机和非结构化存储持续映射数据攻击面
- 根据行为、数据敏感性和权限对风险进行评分，而不仅仅是 CVE
- 确定行动的优先级并与 ITSM、EDR 和 SOAR 平台集成
- 在超过风险阈值时自动实施补偿控制
为 CTEM 及其他领域而打造
Data Attack Surface Manager 专为支持整个持续威胁暴露管理 （CTEM） 生命周期而构建，从范围界定和发现到验证和移动。它通过将数据风险置于风险暴露管理的中心来增强现有的 SecOps 工作流程。
是什么让 Superna 的数据攻击面管理器与众不同？
- 数据优先风险优先级： 超越 CVE 的行为和内容感知评分模型
- 持续资产监控： 实时了解用户 - 主机 - 数据交互
- 补偿控制引擎： 在超出阈值时强制阻止对敏感数据的访问
- 工作流程自动化： 嵌入式 ITSM、SIEM 和 SOAR 集成
- 零日准备： 甚至在补丁可用之前就实施数据层控制
- 零信任对齐： 根据实时风险信号动态限制访问
- 集成 CyberStorage ： 扩展 Superna Data Security Edition 以实现全周期保护
“我们不会取代您的堆栈 — 我们让它更智能，”Hesterberg 说。“Superna Data Attack Surface Manager 将您的数据转化为情报来源，而不是风险。”
专为承担风险的团队打造
Data Attack Surface Manager 为关键团队提供智能和自动化功能，以减少暴露，而不会增加复杂性：
- 安全团队可以实时了解与敏感数据相关的高风险行为
- 基础架构团队根据实际暴露情况动态控制访问
- 运营和修补团队通过仅修复真正重要的内容来节省时间
停止在黑暗中管理威胁。开始揭示您的数据攻击面。
Superna Data Attack Surface Manager 现已推出，并在加利福尼亚州旧金山举行的 2025 年 RSA 大会的高管简报中进行了演示。