Fiche relue le .
Définition
L'EASM (External Attack Surface Management) est la découverte et la surveillance continues, depuis le point de vue d'un attaquant, de tout ce qui expose une organisation sur Internet : domaines et sous-domaines, adresses IP, ports ouverts, services, certificats, actifs cloud, applications oubliées. Il cartographie ce que voit l'extérieur, y compris le shadow IT que la DSI ne recense pas.
Pourquoi c'est important
Une organisation ne peut pas défendre un actif dont elle ignore l'existence, et sa surface exposée change sans cesse : un serveur de test laissé ouvert, un sous-domaine expiré, une instance cloud montée sans validation. Ces angles morts sont les premières portes d'entrée des attaquants et le point de départ de campagnes automatisées de scan. L'EASM apporte l'inventaire vivant et priorisé qui manque à la plupart des organisations. Il complète le pentest, photographie à un instant donné, par une veille continue.
Ce que fait AOCSI
Notre offre de cybersurveillance (surface exposée, domaines, fuites de données) est en cours d'ouverture : sa page indique le calendrier et le prix. En attendant, un pentest externe commence par cet inventaire et vous le remet avec les failles exploitables.
Pôle de rattachementSOC & MDR externalisésPrestations et prix