外部攻击面管理(EASM)

EASM 专门聚焦组织在公网上的资产:域名、子域名、IP 段、云工作负载、SaaS 实例、证书、暴露的服务以及泄漏的代码或凭据。平台借助 DNS 数据、BGP、扫描、证书透明度日志、暗网情报和 OSINT,绘制出攻击者在没有内部访问权限的情况下能看到的全貌。识别到的资产会归属到业务单元、按风险评分,并随着时间跟踪攻击面的变化。EASM 常用于在并购后发现影子 IT、识别未纳管的云账户,并弥合安全清单与真实情况之间嘈杂的差距。