一般セキュリティ・最新トレンド

공격 표면 관리ASM

定義

外部に露出している資産・ドメイン・サービスを継続的に発見・管理し、攻撃経路を減らす活動です。

知らない資産は守れませんが、忘れられたサーバー、テスト用ドメイン、放置されたSaaSアカウントが最も一般的な侵入口です。見落としがちな点: 資産一覧を一度作って終わりにすると、すぐに陳腐化します。継続的な自動発見と、自社ブランドに似た類似ドメイン・露出サービスの監視を運用に組み込みましょう。