周期性外部扫描闭环是什么
用自有账号从互联网视角周期性扫描自家资产（或采购外部攻击面服务），把结果与内部清单、上一期结果三方比对，差异项进入收敛工单。闭环的关键是「变化清单」：新出现的暴露、消失的资产、发生变化的服务各自说明处置动作，人只会对新增与异常做出反应。
基本信息
| 扫描源 | 自建外部代理或云主机；或购买商业攻击面服务 |
|---|---|
| 频率 | 月度例扫 + 重大上线后即时核查 |
| 输入 | 公网资产清单（域名/IP/云资源） |
| 输出 | 月度暴露面报告（含变化清单与行动项） |
| 合规要求 | 仅扫描自有或已获得书面授权的资产 |
闭环流程
闭环流程
1. 输入：公网资产清单（域名/IP/云资源）
2. 扫描：外部视角核查常用端口与服务（限速执行）
3. 比对：扫描结果 vs 清单 vs 上次结果，标注新增/消失/变化
4. 处置：新增暴露确认归属→收敛或登记豁免
5. 输出：月度暴露面报告（含变化与行动项）
6. 留档：结果与处置记录存档，支持趋势分析典型使用场景
- 季度或月度例行复核：验证暴露面收敛的长期效果
- 重大活动前核查：重要节点前完成一次全量外部视角扫描
- 新系统上线后复核：确认实际暴露范围与设计一致
- 对外报告支撑：向管理层展示暴露面趋势与收敛进展
- 演练前后对比：验证蓝队防守动作是否改变了外部可见状态
结果类型与动作
| 类型 | 含义 | 动作 |
|---|---|---|
| 新增暴露 | 上期没有、本期出现 | 确认归属并收敛或登记豁免 |
| 资产消失 | 端口或服务不再可达 | 更新清单，核对是否为误判 |
| 内容变化 | 服务版本或响应特征改变 | 确认变更来源并评估影响 |
| 长期存在 | 连续多期未处理项 | 升级为专项治理 |
『变化清单』比『全量清单』更有行动价值：全量结果往往无人细看，而变化项天然带有行动指向。
扫描边界要写清：只扫自有资产或已获书面授权的范围，对第三方托管资源需先确认授权，避免越界扫描引发法律与合同风险。