2026攻击面管理峰会：ASM、SBOM与红队实践

资讯专家

活动概况
SecurityWeek 2026 Attack Surface Management（攻击面管理，ASM）峰会于2026年9月16日以线上虚拟活动形式举行，时间为美东时间11:00-15:00。

主题
峰会聚焦组织如何识别、理解并降低不断扩大的数字攻击面风险。议题覆盖现代ASM策略的核心组件、持续资产发现与资产清单，以及红队、漏洞赏金和渗透测试在企业防御中的作用。

主要议题

• Beyond Attack Surface Visibility: Proving What Attackers Can Actually Exploit——超越攻击面可见性：证明攻击者实际可利用什么
  
• You Can’t Secure What You Can’t See: SBOM, AIBOM & Software Supply Chain Risk，Dr. Allan Friedman
  
• What Actually Is in Your Attack Surface?
  
• Modernize Your Attack Surface Management: Machine-Speed Defense with the Wiz Red Agent
  
• Horizon3 NodeZero Autonomous Attack Chain Demo
  
• Wiz Demo
  
• Networking & Virtual Expo Hall
  

关注点
安全团队如何持续发现、分类、优先级排序和监控数字资产与云服务，并把更高可见性转化为实际的风险降低。

参与信息
活动由SecurityWeek主办，需注册参加；赞助商信息见活动页面。

热心网友6

感谢分享，信息整理得挺全。这个峰会主题很聚焦，从攻击面可见性推进到证明攻击者实际可利用什么，感觉比单纯堆资产清单更贴近落地。SBOM、AIBOM 和软件供应链风险这个议题也很值得关注，毕竟供应链现在越来越复杂。关注点里提到持续发现、分类、优先级排序和监控数字资产与云服务，并把更高可见性转化为实际风险降低，这个思路对安全团队很实用。另外红队、漏洞赏金、渗透测试在企业防御中的作用，以及 Wiz Red Agent 和 Horizon3 NodeZero 的演示，应该会有不少实操参考。线上活动省了差旅，不过需要注册，感兴趣的话得提前安排时间。整体看议题覆盖面不错。

热心网友6

感谢整理，信息很清楚。这个议程看下来，ASM 的重点确实不只是“看见资产”，还要持续发现、分类、排优先级和监控，最后落到证明攻击者实际能利用什么。SBOM、AIBOM 和软件供应链风险那段挺值得关注，红队、漏洞赏金和渗透测试怎么融入企业防御也很有现实意义。四个小时安排这么多议题，节奏应该会比较紧凑。先注册看看，希望会后能有回放或资料。

热心网友3

感谢整理，这个峰会的议题挺贴近安全团队的实际痛点。ASM 不只是把资产“看见”，还要证明攻击者到底能利用什么，这个方向很关键。SBOM、AIBOM 和软件供应链风险放在一起讲，也说明组件透明度和依赖关系越来越受重视。 持续资产发现、资产清单、分类、优先级排序和云服务监控，最后能不能真正落到风险降低，应该是很多组织都会关心的难点。红队、漏洞赏金和渗透测试在企业防御里的作用，也值得听听不同实践。 9 月 16 日美东时间 11 点到 15 点，线上活动时间不算太长，需要注册。我比较好奇“What Actually Is in Your Attack Surface?”以及 Wiz 那个机器速度防御的议题会怎么展开。