云设备的普遍选用、组织互联网的快速发展趋势，及其工作方式转为远程控制，立即致使了组织攻击面大幅度拓展，联接构架中盲区增加。
攻击面拓展，加上监管分散化，产生了大家不肯看到的結果：取得成功的黑客攻击明显提升。除开灭绝人性的勒索病毒，进攻也包含一系列其他类型。关键问题是，互联网网络攻击利用没有人监管的盲区来毁坏组织的基础设施，将进攻竖向更新或横着转移，以牟取有價值的信息内容。
发觉进攻是存在的问题。大部分组织迅速发展趋势，但跟踪全部转变內容的能力并未紧跟。要奋起直追而对全部以往和目前资产开展编目，这一每日任务常被觉得徒劳无益，十分复杂且消耗資源。
殊不知，由于被取得成功侵入的潜在性成本，及其互联网网络攻击鉴别和应用曝露资产的能力提高，一切资产不会受到监管都有可能造成毁灭性不良影响。
这也就是攻击面管理方法 (ASM) 等新型技术应用的立足之地。
什么叫攻击面？
攻击面就是指全部根据互联网技术浏览解决或储存信息的硬件配置、手机软件、SaaS 和云资产，还可以将其视作可被网上犯罪嫌疑人利用来控制互联网或系统软件以获取数据信息的进攻向总数。攻击面包含：
- 已经知道资产：库存量和管控的资产，例如企业官网、网络服务器及其依靠他们运作的內容；
- 不明资产：例如身影IT或独立的IT基础设施，这种基础设施超过了安全性精英团队的授权范畴，例如被遗弃的开发网站或营销型网站；
- 无赖资产：由危害个人行为者运行的故意基础设施，例如恶意程序、域名抢注或假冒网站域名的站点或挪动应用软件等；
- 经销商：攻击面不但仅限于组织本身，第三方和第四方经销商一样会引进重要的第三方风险性和第四方风险。就算是中小型经销商也有可能造成规模性数据泄漏。
什么叫攻击面管理方法 (ASM) ？
ASM 是一种发掘互联网数据集和资格证书数据库查询，或仿真模拟网络攻击侦查方式的技术性。这二种形式都致力于对清查全过程中发觉的组织资产开展全方位剖析，亦包含扫描仪域、子域名、IP、端口号、身影 IT 等来清查朝向互联网技术的资产，随后对它进行解析以找到系统漏洞和安全风险。
高級ASM包含对于每一个曝露的安全风险给予行得通处理提议，例如清除未应用和没必要的资产以降低攻击面，或对个体明确提出警示，告之其电子邮箱地址随时随地可被用作互联网中间人攻击。
ASM 亦包含就对外开放源情报信息 (OSINT) 开展汇报，这种情报信息包含公布在社交媒体，乃至短视频、互联网讨论会、公布演说和大会等材质上的私人信息，很有可能会被用以社会工程进攻或钓鱼攻击主题活动。
攻击面管理方法特别关键，它有利于防范和缓解来源于下列的风险性：
- 遗留下、物联网技术和身影IT资产；
- 钓鱼攻击和数据泄漏等人为因素不正确和粗心大意；
- 易受攻击和落伍的手机软件；
- 不明的开源项目（OSS）；
- 对于组织的有目的性黑客攻击；
- 对于行业类别的规模性进攻；
- 侵犯知识产权；
- 从企业并购主题活动中承继的IT资产；
- 供应商选择资产。
总得来说，ASM 的总体目标是保证全部露出的资产都处在监管情况，并清除一切很有可能被网络攻击利用来打进公司体系的盲区。
谁将必须 ASM ？
在有关“2021年网络信息安全实效性情况”的互联网讨论会上，“互联网布道师”大衛·克莱因(David Klein)正好提到了Cymulate客户选用ASM前未给予关心的发觉。在选用ASM以前，她们未意识到，这一人群之中:
- 80% 沒有风控系统SPF 电子邮件纪录
- 77% 网址欠缺维护
- 60% 有裸露的帐户、基础设施和管理服务
- 58% 电子邮件账号曾被黑客攻击
- 37% 应用外界代管的 Java
- 26% 沒有为网站域名配备DMARC纪录
- 23% SSL证书与IP地址不配对
大家一旦了解到这种网络安全问题实际上就可以将之填补，但在这之前，对这种曝露系统漏洞如此一无所知才真真正正令人堪忧。
本剖析中的 ASM 客户来源于很多垂直行业、隶属多种多样地域和组织经营规模。这也说明，一切有着联网基础设施的组织都应将ASM列入其网络信息安全基础设施，随后从这一措施中获益。
从哪可以获得ASM？
ASM技术性尽管还很新，但其经销商总数正与日俱增。一样，考虑到将ASM列入一个优秀服务平台并非单独商品实际效果更明显。
ASM解决方法的核心一部分在于与之关系的产品体系。因而，根据拓展扫描仪能力，与节点检验和回应(EDR)等响应式网站模块密切相关的ASM解决方法更有可能，而列入主动型服务平台(如拓展安全性趋势管理方法(XSPM))内部结构的ASM解决方法则更很有可能致力于利用扫描仪能力，对仿真模拟互联网网络攻击的侦查方法和专用工具详尽进行。
挑选集成化ASM有利于将涉及到组织安全性情况的数据信息集中化在一个单一虚似管理系统，进而减少安全运营核心(SOC)精英团队数据信息负载的风险性。
科学研究组织Forrester在攻击面管理方法汇报中列举ASM运用的一些提议：ASM不可仅被视作一种专用工具或能力，而该是专用工具引领的一种整体规划，而且理应利用它将优先互相矛盾的精英团队凝结起來。假如组织务求应用软件和基础设施的相互依赖投射做到预估情况，那麼让ASM整体规划的总体目标更具有由此可见性、从而提升可观测性，并将之视作做到这一预估情况的重要方式，就可以统一安全性、技术性、业务流程领导干部及精英团队组员，这也是系统漏洞风险管控和内部结构补丁包服务项目级别协议书(SLA)毫无疑问没法达到的。
攻击面管理方法对组织而言是性价比高特别高的安全工作。合理收敛性攻击面可以让组织在资金投入最少费用的情形下，较大程度上减少对外开放泄露的安全隐患。针对中大中型互联网而言，可以根据建造或购置安全设置管理系统方法完成专业化、自动化技术的攻击面管理方法。
参照连接：https://thehackernews.com/2022/02/how-attack-surface-management-preempts.html