闭环流程
闭环流程
1. 输入:公网资产清单(域名/IP/云资源)
2. 扫描:外部视角核查常用端口与服务(限速执行)
3. 比对:扫描结果 vs 清单 vs 上次结果,标注新增/消失/变化
4. 处置:新增暴露确认归属→收敛或登记豁免
5. 输出:月度暴露面报告(含变化与行动项)| 扫描源 | 自建外部代理/云主机或商业攻击面服务,注意授权边界 |
|---|---|
| 频率 | 月度例扫 + 重大上线后即时核查 |
| 留档 | 结果与处置记录存档,支持趋势分析 |
『变化清单』比『全量清单』更有行动价值:人只会对新增与异常做出反应。
用自己的账号从『互联网视角』周期性扫描自家资产(或购买外部攻击面服务),与内部清单比对:差异项(新暴露、未登记资产)进入收敛工单,形成月度闭环。
1. 输入:公网资产清单(域名/IP/云资源)
2. 扫描:外部视角核查常用端口与服务(限速执行)
3. 比对:扫描结果 vs 清单 vs 上次结果,标注新增/消失/变化
4. 处置:新增暴露确认归属→收敛或登记豁免
5. 输出:月度暴露面报告(含变化与行动项)| 扫描源 | 自建外部代理/云主机或商业攻击面服务,注意授权边界 |
|---|---|
| 频率 | 月度例扫 + 重大上线后即时核查 |
| 留档 | 结果与处置记录存档,支持趋势分析 |