EASM nachází domény, rozsahy IP, cloudové služby, exponovaná úložiště, certifikáty, zapomenuté weby a stínovou infrastrukturu připisovatelnou organizaci, poté označuje expozice jako otevřené služby, expirované certifikáty, uniklé přihlašovací údaje a nesprávné konfigurace. Protože pozoruje zvenčí, může objevit aktiva, která interní inventáře minou — ale nemůže vidět interní kontext, vlastnictví či kompenzační kontroly.
Klíčové body
Objevování neznámých aktivPrimární hodnota EASM je objevování nespravovaných či zapomenutých aktiv, nikoli přeměřování toho, co interní nástroje již sledují.
Přiřazení vlastnictvíExponované aktivum bez odpovědného vlastníka je zpráva, nikoli náprava; propojte objevy s inventářem a ticketingem.
Důležité omezeníSkenování zvenčí vidí náznaky expozice, nikoli zneužitelnost či podnikovou kritičnost. Před považováním nálezů za potvrzené riziko je potvrďte interně.