// Glossario IT
Attack Surface Management (ASM)
Il monitoraggio continuo e automatizzato di tutti gli asset esposti di un'organizzazione, per scoprire e ridurre l'attack surface reale, non solo quella conosciuta.
Cos'è
L'ASM (Attack Surface Management) scansiona e mappa continuamente tutti gli asset di un'organizzazione visibili o raggiungibili da internet, inclusi quelli non documentati o dimenticati (shadow IT, sistemi di test lasciati esposti), offrendo una visione aggiornata dell'attack surface reale, spesso più ampia di quella che il team IT crede di avere.
Perché conta
Molte organizzazioni conoscono solo parzialmente il proprio attack surface reale: sistemi di test mai smantellati, sottodomini dimenticati, servizi cloud attivati da singoli reparti senza coordinamento centrale. Uno strumento di ASM automatizza la scoperta continua di questi asset, colmando un divario di visibilità che altrimenti richiederebbe un inventario manuale costantemente disallineato dalla realtà.
Tag