EASM（External Attack Surface Management）は、企業の外部攻撃面を監視および管理するためのプロセスやツールを指します。外部攻撃面とは、インターネット上で公開されているシステムやサービスのうち、攻撃者がアクセスできる部分を指し、これにはウェブサイト、クラウドインフラストラクチャ、API、公開されたサーバーなどが含まれます。EASMは、これらの外部システムの脆弱性を定期的にスキャンし、攻撃者が利用できる潜在的なリスクを特定するために使用されます。攻撃面の可視性を高めることで、企業はセキュリティリスクを管理し、脆弱性を修正するための措置を講じることができます。対策として、企業はEASMツールを導入し、外部攻撃面を継続的に監視することで、攻撃のリスクを最小限に抑えることが重要です。さらに、外部に公開されるシステムの脆弱性を定期的に評価し、適切なセキュリティパッチを適用することが推奨されます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから