アタックサーフェス管理（ASM、Attack Surface Management）

攻撃者が狙える資産と弱点を見つけ、リスクを減らし、変化を継続的に確認する。

一連の例管理台帳にないテストサーバーを発見した状況

1. 01

   資産の発見

   ドメイン、IPアドレス、サーバー、APIを探索し、既知・未知の資産を識別する。

   結果：資産一覧

   test.example.comで放置されたテストサーバーを発見する。

2. 02

   リスク評価と優先順位付け

   所有者・担当者を確認し、露出、脆弱性、悪用可能性、業務への影響を分析する。

   結果：対策の優先順位

   担当者を確認し、認証なしで開ける管理画面を優先的な対策の対象とする。

3. 03

   改善とリスク低減

   パッチ適用、アクセス制限、設定修正、不要な資産の廃止でリスクを減らす。

   結果：リスク低減の対策

   管理画面へのアクセスを制限し、不要になったテストサーバーは廃止する。

4. 04

   継続的な監視

   対策の効果を再確認し、新規資産、露出の変化、新たな脆弱性を検知して再評価する。

   結果：対策検証・変化検知

   管理画面が露出しなくなったことを確認し、新たな露出を継続的に監視する。