来 Agent of Influence 播客聊聊网络安全

本文对比传统被动安全与 EASM、CAASM、BAS 等主动式方案，说明基于风险的优先级排序、自动化验证与告警降噪如何帮助企业节省安全投入成本，实现从漏洞“大扫除”到精准暴露管理的转型。

Gartner 建议企业从传统漏洞管理迈向暴露管理。NetSPI 结合外部网络渗透测试与 EASM，介绍持续攻击面测试如何帮助企业发现未知资产与暴露面，并将有限的安全资源聚焦到最关键的缺口上。

CAASM、EASM、CSPM、CTEM、DRPS 等安全缩写让人眼花缭乱，本文逐一对比 CAASM 与 CMDB、CSPM、CTEM、DRPS、EASM 及漏洞扫描器的异同，并说明其在主动安全战略与 CTEM 框架中的定位。

NetSPI 团队回顾 Black Hat USA 2024 四大主题：500 美元开源激光硬件攻击工具引发关注，EASM 搭配 CAASM 推进 CTEM 落地成为热点，两场演讲与 DEF CON 32 的三场技术分享展示了研究实力。

NetSPI 解读 Gartner 外部攻击面管理（EASM）竞争格局报告：EASM 的价值不止于资产发现，还包括面向修复的漏洞优先级排序，并可在持续威胁暴露管理（CTEM）的范围界定与发现阶段提供支撑。

三位资深 CISO（R1 RCM、Hudl、Imperva）分享安全预算汇报心得：与其依赖恐惧式叙事，不如借助 NIST CSF、CMMI 等成熟度指标对标行业均值，用风险登记与同行基准向董事会论证安全投入的必要性。