近日，斯元商业咨询正式发布2024首版「网安新兴赛道厂商速查指南｜短名单精选」 。比瓴科技入围七个赛道，其中ASPM、ASOC、SDL位居赛道第一。

应用安全态势管理（ASPM）

降低应用安全漏洞及数据泄露风险

      比瓴在软件安全领域可提供“平台+工具+知识库”的完整解决方案。ASPM是比瓴的核心产品，也是比瓴软件安全解决方案中最为重要的一部分。

      应用安全态势管理（ASPM）是一种从应用程序开发到生产的全生命周期中管理应用安全的技术手段，可在应用程序的全生命周期中识别、确定漏洞优先级并对其进行修复。ASPM通过综合评估风险、影响和合规性因素来全面了解企业的应用程序安全状况，帮助企业在尽量少干扰业务的前提下，降低应用安全漏洞及数据泄露风险。

      ASPM使用场景之一

      快速发现业务变更带来的数据安全风险

      ·挑战

      一家大型跨国消费企业非常关注数据合规，该企业所维护的300多套应用系统中，有一半以上都涉及对个人敏感数据的采集及处理。在日常业务迭代中，业务变更可能会引入新的数据合规及数据安全风险，但是业务团队并不能快速识别相关风险。

      ·业务影响

      数据泄露及数据合规问题，可能会给企业带来高昂的罚款，或面临其他监管处罚。

      ·解决方案

      使用ASPM，企业能够快速发现并准确映射流经的应用程序、服务、API和生产中第三方的所有数据。这种可见性有助于识别与不同类型的敏感数据（如PII、PCI和PHI）相关的潜在数据隐私和合规风险。并就业务变更带来的新的数据安全风险给予提示，包括：新的微服务引入了新的数据流和攻击面、现有API首次开始公开PII数据和现有系统首次获得了PII存储数据库访问权限。

      关于比瓴

      比瓴科技专注于软件供应链安全领域，以AI和数据为核心提供覆盖全场景的软件供应链安全产品和安全咨询服务。打通应用安全数据孤岛，实现安全运营过程自动化，增强应用软件资产风险可视性，为软件安全保驾护航。