外部アタックサーフェスマネジメント(EASM)

EASM はインターネットに公開された資産、すなわちドメイン・サブドメイン・IP レンジ・クラウドワークロード・SaaS インスタンス・証明書・公開サービス・漏えいコードや認証情報に特化します。プラットフォームは DNS データ、BGP、スキャン、証明書透明性ログ、ダークウェブフィード、OSINT を駆使して、内部アクセス無しに攻撃者が見える範囲をマッピングします。発見した資産はビジネスユニットに紐付け、リスクで評価し、変化を時系列で追跡します。EASM は買収後のシャドー IT 発見、未管理のクラウドアカウントの特定、セキュリティ台帳と現実とのギャップを埋める用途で広く活用されています。