攻击面管理(ASM)

ASM 将攻击面视为动态对象,涵盖所有面向互联网的主机、API、云服务、SaaS 租户、代码仓库以及第三方连接等可被攻击者瞄准的资源。相关工具从外部与内部视角持续枚举这些资产,关联到资产责任人,并暴露未打补丁的服务、过期证书、泄露凭据或影子 IT 等风险。ASM 在资产清单、漏洞管理与威胁情报之间建立桥梁,使风险决策基于真实存在的现状。对于以云为先、并购频繁或变更迅速的环境,这一能力尤其关键,因为传统 CMDB 通常已经过时。