从扫描器到策略：攻击面管理如何增强漏洞扫描

Wiz 推出攻击面管理新品 ASM：其 Attack Surface Scanner 突破已知 DNS 的局限，发现动态云地址与影子资产等暴露面，并结合上下文与归属进行优先级排序。

本文对比传统被动安全与 EASM、CAASM、BAS 等主动式方案，说明基于风险的优先级排序、自动化验证与告警降噪如何帮助企业节省安全投入成本，实现从漏洞“大扫除”到精准暴露管理的转型。

Gartner 建议企业从传统漏洞管理迈向暴露管理。NetSPI 结合外部网络渗透测试与 EASM，介绍持续攻击面测试如何帮助企业发现未知资产与暴露面，并将有限的安全资源聚焦到最关键的缺口上。

NetSPI 解读 Gartner 外部攻击面管理（EASM）竞争格局报告：EASM 的价值不止于资产发现，还包括面向修复的漏洞优先级排序，并可在持续威胁暴露管理（CTEM）的范围界定与发现阶段提供支撑。

攻击面管理（ASM）通过持续发现未纳管资产与暴露面（开放端口、SSL 证书、漏洞等）实现攻击面缩减；厘清已知与未知资产、资产与暴露的区别，有助于安全团队随业务扩张同步收窄攻击者可乘之机。

NetSPI 与 Forrester 高级分析师 Erik Nost 的网络研讨会要点：外部攻击面管理（EASM）通过持续发现、清点与优先级排序已知和未知资产暴露，与渗透测试形成互补；文章还给出评估 EASM 供应商的关键标准。