Este un termen umbrelă al industriei, mai degrabă decât o capabilitate standardizată: produsele și programele diferă substanțial în ceea ce pot observa și gestiona.
Gestionarea suprafeței de atac externe (EASM) se concentrează pe activele și expunerile observabile din internet, inclusiv domenii uitate, servicii cloud, implementări temporare, infrastructură achiziționată și interfețe de administrare expuse. Programele mai largi pot combina constatările externe cu active interne, SaaS, identități, relații cloud sau informații despre căi de atac. Descoperirea reduce riscul doar când constatările sunt atribuite corect, atribuite unui proprietar responsabil, validate proporțional și remediate.
Puncte esențiale
Ciclu operațional tipicDescoperiți, atribuiți, îmbogățiți, prioritizați, alocați, remediați și verificați.
Context utilProprietarul de afaceri, mediul, datele sau serviciul susținut, accesibilitatea, expunerea identității, slăbiciunea, activitatea de amenințare și controalele compensatoare.
Focus pe schimbareActivele noi, modificate și re-expuse merită adesea mai multă atenție decât un număr total static.
Precauție de siguranțăDescoperirea nu autorizează exploatarea. Validarea activă are nevoie de domeniu explicit, limite de rată, proceduri de oprire și permisiunea proprietarului responsabil al activului; activele furnizorului și SaaS conectate pot aparține altei părți.
Limitare importantăObservațiile din internet pot fi incomplete sau prost atribuite, iar un serviciu descoperit nu este automat vulnerabil sau neautorizat.