EASM (External Attack Surface Management)
L'EASM désigne la découverte et la surveillance continues de tout ce qu'une organisation expose sur Internet, vu depuis la position d'un attaquant externe.
L'External Attack Surface Management, ou gestion de la surface d'attaque externe, consiste à inventorier puis surveiller en continu tous les actifs qu'une organisation expose sur Internet : domaines et sous-domaines, adresses IP, certificats TLS, applications web, API, services cloud. La particularité tient au point de vue : un outil EASM ne demande ni agent ni accès interne, il ne voit que ce qu'un attaquant verrait. Notre page pilier qu'est-ce que l'EASM en détaille le fonctionnement, les cas d'usage et les critères de choix.
Ce qui distingue l'EASM d'un scanner tient en une phrase : le scanner part d'une liste d'adresses qu'on lui fournit, l'EASM construit cette liste. Il remonte le shadow IT que la CMDB ignore, le sous-domaine oublié, la préproduction restée ouverte. Pour voir votre propre surface, la plateforme EASM own2pwn la cartographie à partir d'un simple nom de domaine.