“数字化"、"转型 "和 "加速 "这些词在过去的几年里被广泛使用，尤其是在过去的18个月里。各组织在数字化转型上投入了大量资金，估计花费了6.8据行业专家介绍，到2022年，全球65%的美元将达到1万亿美元GDP将实现数字化。新冠肺炎疫情加快了商业计划和战略，让我们看到今天未来的企业在运营。然而，技术的广泛应用也造成了许多新的安全问题。它将组织的攻击面扩展到他们没有考虑过的地方，为隐藏的漏洞提供了温床。
攻击面管理是什么？
例如，随着云等服务被各种规模的企业使用，劳动力在很大程度上仍然是远程的，人们必须重新考虑扩大的数字足迹和随之而来的风险--面向互联网的网络应用，IP地址、域名、云、端口API和端点，只举几个例子，以及如何影响您企业的安全状况。这就是外部攻击面管理(EASM)发挥作用的地方Gartner称，EASM它是漏洞管理中的一种新兴产品，支持企业发现已知和未知的数字资产，并对其进行风险评级，以创造全面的攻击分数，使企业能够根据自身的安全成熟度，对风险的优先级做出更明智的决定。
这不是一个新的安全缩略语--远非如此。鉴于技术被采用和新应用被推向市场的加速性质，评估你的攻击面和确定黑客能够发现和利用的安全弱点是非常重要的。EASM它可以用来找到你的整个互联网暴露的应用程序，并通过暴露分数来评估潜在的风险，包括定位旧的和未知的网络应用程序，入你的系统和网络。威胁者将使用任何可用的漏洞来获得立足点或启动勒索软件，因此必须使用它EASM为防止攻击周期的发生，促进安全卫生实践。
有效攻击面管理的关键组成部分
EASM主要好处是帮助你看到黑客在侦察任务中看到的东西。由于该组织每天24小时受到威胁，这种可见性将使安全团队在为时已晚之前抓住机会获得潜在风险。EASM五个关键个关键部件。
- 发现：这将有助于映射面向互联网的已知和未知应用程序，Web服务、API、SSL您可能错过了创建一个完整的应用程序来威胁可见性库存的证书和域名。
- 清单：记录IT基础设施组件和资产的状态是必要的——配置管理数据库很像(CMDB)。
- 评估和分类：根据业务的关键，对黑客使用的七个最常见的攻击载体进行分类，以突出可能在您的业务中获得立足点的安全弱点。
- 可操作的风险评分：安全团队可以从明确定义的风险评分开始EASM认识到他们在活动中构成的安全风险。这将是开发人员和IT为进一步调查高分/高风险系统提供必要的背景。
- 监控：监控所有与您的业务和其他关键资产相关的数字服务，包括持续的应用安全，以保持24小时的安全和合规。
持续可见性是有效管理您安全风险的关键。EASM该工具的组织将能够减少其攻击并积极解决问题。随着数字化转型的深入，企业攻击的盲点只会增加。黑客本质上是机会主义者，他们会不惜一切代价渗透到大大小小的企业，窃取关键数据以获得经济利益。因此，重要的是EASM与您更广泛的漏洞管理和应用安全计划叠加，以保持领先于网络罪犯。