アタックサーフェスマネジメント(ASM)

ASM はアタックサーフェスを動的な存在として捉え、インターネット公開ホスト・API・クラウドサービス・SaaS テナント・コードリポジトリ・サードパーティ接続など、攻撃者の標的となり得るすべての資産を扱います。ツールは外部・内部の双方の視点からこれらの資産を継続的に列挙し、所有者と紐付けたうえで、未適用パッチ・期限切れ証明書・漏えい認証情報・シャドー IT といった露出をハイライトします。ASM は資産インベントリ・脆弱性管理・脅威インテリジェンスの橋渡しを行い、実際に存在する現状に基づいてリスク判断を行えるようにします。CMDB が常に古くなりがちなクラウド中心・M&A 多発・変化の激しい環境では特に不可欠です。