ASMとは【用語集詳細】
ASMはAttack Surface Managementの略語です。
ASMは、攻撃者から視認可能な組織の資産、特にインターネット上に露出したIT資産すなわち攻撃表面(Attack Surface)を管理する活動あるいはソリューションです。
インターネットやクラウドが普及するにつれて、攻撃者が狙う対象が増加しました。ASMは、攻撃を受ける可能性のあるIT資産を特定し防護する取り組みとして近年多用されるようになったコンセプトです。
特にインターネット上に公開された攻撃表面を低減・管理するセキュリティソリューションとして、EASMという語が利用される場合もあります。