什麼是攻擊面管理（ASM）？

攻擊面管理 (ASM) 是識別和解決組織數位攻擊面中潛在漏洞和風險的實踐。ASM 對企業安全至關重要，因為組織只能保護和維護已知存在且易受攻擊的資產。

ASM 可識別組織整個 IT 環境中的暴露資產，包括網路、雲端服務、使用者以及通常被忽視的資產，例如 OT 和 IoT 設備。透過採用 ASM，組織可以過渡到主動安全方法，在攻擊者利用安全漏洞之前發現並修復這些漏洞。

為什麼攻擊面管理如此重要

由於數位轉型舉措，數位攻擊面正在迅速擴大。雲端遷移、SaaS 成長和遠距辦公都帶來了新的漏洞和安全複雜性。此外，不受管理的影子 IT 可能會造成隱藏的風險，使組織在不知情的情況下面臨風險。

網路犯罪分子通常會尋找容易下手的目標，例如未修補的漏洞、配置錯誤的雲端儲存和廢棄的網域名稱。ASM 使組織能夠在攻擊者發現這些漏洞之前識別並彌補這些漏洞，從而降低其遭受攻擊的可能性。此外，成熟的 ASM 計劃還可以增強監管合規性，特別是對於要求持續監控的法規而言。

攻擊面管理的核心能力

ASM 解決方案支援整個風險敞口管理流程，從最初發現企業資產到透過可操作的指導協助補救，以及與安全基礎設施的整合。這種全週期方法有助於將大量潛在漏洞縮小到一組真正的威脅，並且最好透過整合平台來實現。

ASM 的關鍵能力與漏洞管理

資產發現

ASM 提供對組織數位攻擊面的全面可見性，識別已知和未知資產。Web 應用、API、IP 範圍、雲端工作負載、物聯網/OT 裝置和孤立的 VPN 閘道都在 ASM 解決方案的偵測範圍內。透過不斷探索，ASM 解決方案提供最新的可視性並消除盲點。

持續監測

僅定期執行掃描和審計意味著組織基於過時的資料開展工作，並且可能會錯過新的風險，例如應用程式更新或新的雲端資源引入的漏洞。ASM 執行持續監測，提供曝光目錄的即時更新。有了最新的數據，就能更快消除潛在威脅，進而減少威脅被利用的時間窗口。

風險優先排序

ASM 根據業務影響進行風險優先排序，利用情境識別真正的威脅，並準確評估這些威脅對業務構成的風險。這樣可以確保，例如，生產資料庫的問題會在開發伺服器配置錯誤之前解決。準確的優先排序使 IT 團隊能夠將資源集中在對組織面臨的網路風險影響最大的領域。

補救指南

基於對已識別風險和業務環境的了解，ASM 解決方案提供補救建議。此可操作指南透過消除安全團隊制定和實施計劃的需要，縮短了平均修復時間 (MTTR)。此外，作為整合平台的一部分，ASM 可以利用其對可用安全解決方案（ FWaaS 、 ZTNA 、 IPS等）的了解，提供更有針對性的補救指導。

攻擊面管理實踐

ASM 提供對組織攻擊面的持續、全面的可見性，使 IT 團隊能夠快速解決雲端、端點和合作夥伴中常見的盲點。這樣做有助於管理與數位轉型相關的風險，因為它能夠快速檢測和修復常見的安全性問題。

ASM有助於識別的常見暴露因素

雲端環境

雲端環境面臨各種常見的安全風險，例如儲存桶配置錯誤、工作負載被遺忘以及員工在沒有 IT 監督的情況下啟動 SaaS 應用程式。ASM 能夠偵測受管資產和非受管資產，從而能夠了解所有這些資產，偵測風險，並為 IT 團隊提供切實可行的指導，以彌補雲端安全漏洞、停用未使用的系統並打擊影子 IT。

遠端使用者和設備

遠端辦公和自帶設備辦公 (BYOD) 政策的支援日益增長，這意味著不受管理的設備正在極大地擴大組織的數位攻擊面。遠端網路和個人設備可能配置不當或安全措施不足，從而增加了遭受惡意軟體、網路釣魚和類似威脅的風險。ASM 監控並管理分散式員工隊伍，提供解決方案來應對他們對企業的威脅。

第三方集成

所有組織都存在著自身無法控制的第三方風險和供應鏈依賴。互聯的 SaaS 應用或 API 為攻擊者提供了潛在的攻擊途徑，攻擊者可以利用這些途徑入侵第三方系統。ASM 有助於識別這些潛在的攻擊者入口點，提供有效管理組織第三方風險敞口所需的可見性。

Cato Networks 如何增強攻擊面管理

Cato 將 ASM 功能作為其整合式單次通過基礎設施的一部分來實現。Cato SASE 雲端平台將 ASM、FWaaS、ZTNA、雲端原生控制和其他安全功能整合到一個統一的平台中，消除了對多個獨立控制的需求，並使 ASM 能夠根據其對可用安全功能的了解，提供具體的、有針對性的補救建議。

這種整合式 ASM 方法為企業帶來了許多好處，包括簡化管理、提高效率、降低成本和統一執行政策。由於無需監控、管理和整合各種工具，IT 團隊可以實現更高的營運成本節約，並減少與風險敞口管理相關的開銷。

關於攻擊面管理的常見問題解答

攻擊面管理的目標是什麼？

ASM 透過持續監控和全面了解組織的攻擊面，減少攻擊者可利用的入口點數量。透過隨時了解潛在的安全漏洞，IT 團隊可以主動彌補這些漏洞，防止它們被利用，從而降低安全風險並提高營運效率。隨著 IT 環境變得越來越複雜，包括雲端、SaaS 和混合環境，ASM 對於在整個企業範圍內擴展風險敞口和風險管理至關重要。

ASM與漏洞管理有何不同？

漏洞管理包括定期進行漏洞掃描，但提供的只是組織風險敞口子集的過時資料。另一方面，資產安全管理 (ASM) 是一個持續監控已知和未知資產中所有潛在風險敞口的過程。因此，ASM 使組織能夠主動應對各種潛在威脅，而漏洞管理本質上是被動的，且範圍有限。

為什麼ASM對雲端安全至關重要？

雲端環境擴大了組織的數位攻擊面，並帶來了短暫漏洞帶來的挑戰，因為工作負載會快速啟動和關閉。在雲端環境中，配置錯誤很常見，這會使組織容易受到攻擊。ASM 提供錯誤配置和其他風險的最新可見性，使 IT 團隊能夠有效地解決問題，增強安全性並符合監管要求。

攻擊面資產的例子有哪些？

組織的數位攻擊麵包括所有 IT 資產，包括 API、端點、SaaS 應用程式、IP 範圍、網域、雲端工作負載、孤立的 VPN 閘道、開發/測試伺服器、廢棄的微型網站、遺留應用程式和 IoT/OT 裝置。這些設備通常面向公眾或可從外部訪問，因此成為攻擊者尋找潛在入口點的主要目標。ASM 的持續發現和監控有助於識別組織攻擊面中被忽視的資產及其可能存在的漏洞。

ASM 能否取代其他安全工具？

不，ASM 可以與其他安全工具互補，提供需要修復的安全漏洞的可見性。通常，ASM 工具提供的補救指南會建議透過 ZTNA、FWaaS、SIEM 和 SOAR 等現有工具實施額外的控制措施，理想情況下，這些控制措施將作為 Cato SASE 雲端平台等整合解決方案的一部分來實施。ASM 透過繪製組織的攻擊面並提供對安全漏洞的洞察，提高安全工具和 IT 團隊的效率，從而突顯組織中最危險的安全漏洞。

利用 Cato 的 SASE 雲端平台主動管理您的數位攻擊面 

ASM 透過提供對 IT 資產及其相關漏洞和風險的全面可見性，使組織能夠主動管理其數位攻擊面。由於組織無法保護他們不知道存在的東西，因此 ASM 在主動安全策略中發揮著至關重要的作用。
Cato SASE 雲端平台將 ASM 功能與安全服務邊緣 (SSE) 功能整合在一起，在一個平台上統一進行風險識別和管理。這簡化了操作，無需運行獨立的解決方案來填補關鍵的安全角色。瀏覽Cato 的 SASE 平台概述，了解 ASM 如何融入統一安全。