暗网监控：外部攻击面管理（EASM）战略的关键支柱

Gartner 建议企业从传统漏洞管理迈向暴露管理。NetSPI 结合外部网络渗透测试与 EASM，介绍持续攻击面测试如何帮助企业发现未知资产与暴露面，并将有限的安全资源聚焦到最关键的缺口上。

Forrester 在 2024 年 Q2 攻击面管理（ASM）解决方案市场报告中将 NetSPI 列为代表厂商，文章解读 ASM 市场现状，以及 EASM 与 CAASM 结合如何实现内外部资产的完整可见性。

CAASM、EASM、CSPM、CTEM、DRPS 等安全缩写让人眼花缭乱，本文逐一对比 CAASM 与 CMDB、CSPM、CTEM、DRPS、EASM 及漏洞扫描器的异同，并说明其在主动安全战略与 CTEM 框架中的定位。

Check Point 报告疫情主题域名三周内增长近 10 倍，暗网卖家以 COVID19 优惠码兜售攻击工具；AZORult、Emotet、TrickBot 等恶意软件借疫情传播，APT36 与朝鲜组织也利用疫情文档投递 CRAT、BabyShark。

在 Forrester 2026 年第三季度外部威胁情报 Wave 评估中，CrowdStrike 凭借源自专有端点遥测的平台原生情报，在现有产品与战略两个维度均获最高分。

将暗网搜索抓取与大模型语义过滤、报告生成深度结合，大幅提升了威胁情报分析师和安全人员在暗网环境下的侦察效率与研判速度。