一般安全与最新趋势

공격 표면 관리ASM

定义

持续发现并管理暴露在外部的资产、域名与服务,以缩小攻击路径的一项安全活动。

无法保护自己都不知道存在的资产,而被遗忘的服务器、测试域名、闲置的SaaS账户恰恰是最常见的入侵突破口。容易被忽视的一点:一次性的资产清点很快就会过时——应将持续自动化发现、以及对本品牌仿冒域名和暴露服务的监控纳入常态化运营。