围绕您的业务
构建网络防御。

EASM 提供暴露风险信息，并非流量网关或拦截器。工具连接取决于支持的集成及服务范围。

1. 持久化

   后门或 Web shell 可能在修补后仍存在，还需检查文件、账户和权限。

2. 横向移动

   利用权限和连接扩展至其他系统，分段有助于限制范围。

3. 数据收集

   服务运行时也可能从可访问系统收集文件或截图。

4. 数据外传

   需核实导出结果、应用审计和网络出口，才能确认数据外传。

此为解释性场景，并非固定顺序或客户事件。

1. 发现

   收集相关资产、域名和暴露信号。

2. 排序

   确认负责人及业务影响，在支持的范围内使用 AI 摘要。

3. 验证

   核查证据，并按需执行获授权的漏洞评估或渗透测试。

4. 响应

   分配责任人、按范围执行并复核结果。

1. EASM + 威胁情报

   发现暴露风险，确认归属并排序。

2. 漏洞评估 / 渗透测试 / 红队

   按获批目标评估漏洞、验证影响或演练防御，修复后复测。

3. MDR + SOC

   监控、调查与响应，将经验反馈至发现和预防。

1. 看见

   了解关键系统、负责人和日志缺口。没有告警不证明安全。

2. 分析

   对照身份、时间和获批工作核查告警及误报。

3. 响应

   使用经测试的流程，明确审批人、停止条件和结果验证。

4. 恢复

   隔离备份，测试恢复及依赖关系，对照 RTO/RPO 并修复根因。

恢复必须经过测试，无法保证完整或即时完成；SOAR 本身不能解密勒索软件。