攻击面管理（ASM），企业攻击面管理实践指南

持续蔓延的疫情以及数字化云端转型为网络安全带来了许多新挑战：攻击面增长，IT复杂化、影子化等等。2018 年，Gartner敦促安全领导者开始着手减少、监控和管理他们的攻击面，作为整体网络安全风险管理计划的一部分。如今，攻击面管理正在成为CIO、CTO、CISO和安全团队的首要任务。

何为攻击面？

您的攻击面是指可以通过Internet访问的用于处理或存储您的数据的所有硬件、软件、SaaS 和云资产。也可以将其视为网络犯罪分子可以用来操纵网络或系统以提取数据的攻击向量总数。您的攻击面包括：

◼已知资产：库存和管理的资产，例如您的公司网站、服务器以及在它们上面运行的依赖项；

◼未知资产：例如影子IT或孤立的IT基础设施，这些基础设施超出了您安全团队的权限范围，例如被遗忘的开发网站或营销网站；

◼流氓资产：由威胁行为者启动的恶意基础设施，例如恶意软件、域名抢注或冒充您域名的网站或移动应用程序等；

◼供应商：您的攻击面不仅限于您的组织，第三方和第四方供应商同样会引入重大的第三方风险和第四方风险。即便是小型供应商也可能导致大规模数据泄露，例如最终导致Target泄露超过1.1亿消费者信用卡和个人数据的HVAC供应商。

不幸的是，每天都有数以百万计的此类资产出现在Internet上，并且完全超出了防火墙和端点保护服务的范围。攻击面有时候也称为外部攻击面或数字攻击面。

何为攻击面管理？

攻击面管理（ASM）是对存储、传输或处理敏感数据的外部数字资产的持续发现、盘点、分类、优先级排序和安全监控。

攻击面管理非常重要，因为它有助于预防和减少源自以下方面的风险：

◼遗留、物联网和影子IT资产；

◼网络钓鱼和数据泄露等人为错误和疏忽；

◼易受攻击和过时的软件；

◼未知的开源软件（OSS）；

◼针对贵组织的有针对性网络攻击；

◼针对您所属行业的大规模攻击；

◼侵犯知识产权；

◼从并购活动中继承的IT资产；

◼供应商管理资产；

及时识别数字资产是强大威胁情报的基本组成部分，可以大大降低数据泄露的风险。要知道，攻击者发起网络攻击所需要的只是您组织中的一个薄弱环节。

攻击面管理最佳实践