To branżowe pojęcie parasolowe, a nie ustandaryzowana funkcjonalność: produkty i programy istotnie różnią się tym, co potrafią obserwować i czym zarządzać.
Zarządzanie zewnętrzną powierzchnią ataku (EASM) koncentruje się na zasobach i ekspozycjach obserwowalnych z internetu — zapomnianych domenach, usługach chmurowych, tymczasowych wdrożeniach, infrastrukturze przejętej w akwizycjach i eksponowanych interfejsach zarządczych. Szersze programy mogą łączyć ustalenia zewnętrzne z zasobami wewnętrznymi, SaaS, tożsamościami, relacjami chmurowymi lub informacjami o ścieżkach ataku. Odkrywanie redukuje ryzyko tylko wtedy, gdy ustalenia są poprawnie przypisane, przekazane rozliczalnemu właścicielowi, proporcjonalnie zwalidowane i zaremediowane.
Najważniejsze punkty
Typowy cykl operacyjnyOdkryj, przypisz, wzbogać, priorytetyzuj, przydziel, remediuj i zweryfikuj.
Użyteczny kontekstWłaściciel biznesowy, środowisko, obsługiwane dane lub usługa, osiągalność, ekspozycja tożsamości, słabość, aktywność zagrożeń i kontrole kompensujące.
Nacisk na zmianyNowe, zmienione i ponownie eksponowane zasoby często zasługują na większą uwagę niż statyczna liczba całkowita.
Przestroga dotycząca bezpieczeństwaOdkrywanie nie autoryzuje eksploatacji. Aktywna walidacja wymaga wyraźnego zakresu, limitów częstotliwości, procedur zatrzymania i zgody odpowiedzialnego właściciela zasobu; podłączone zasoby dostawców i SaaS mogą należeć do innej strony.
Istotne ograniczenieObserwacje internetowe mogą być niekompletne lub błędnie przypisane, a odkryta usługa nie jest automatycznie podatna ani nieautoryzowana.