度量回答什么
暴露面收敛的度量只回答一个问题：收敛动作是否真的在减少暴露。常用口径包括公网暴露点数量、管理面公网可达数量、扫描发现但台账未登记的未知资产数、整改及时率与证书健康度。按月看趋势，异常波动触发专项排查，而不是等到季度总结才发现问题。
基本信息
| 呈现方式 | 趋势线为主，明细可下钻 |
|---|---|
| 读者划分 | 管理层看趋势，执行层看清单 |
| 输出频率 | 月度趋势 + 重大变更后的专项 |
| 原则 | 每个指标对应一个可执行动作 |
| 反模式 | 为数字好看而把暴露项标记为已确认非暴露 |
典型使用场景
- 月度汇报：用暴露点总量的趋势说明收敛是否有净效果
- 专项触发：某类暴露（如管理面）连续两月上升时立专项
- 资源申请：用整改及时率与人力投入对比，说明容量缺口
- 证书治理：列出剩余天数不足 30 天的证书，排换证窗口
- 资产治理：用未知资产数量推动 CMDB 补录
指标口径示例
| 指标 | 口径 | 目标参考 |
|---|---|---|
| 公网暴露点 | 外部扫描确认可达的地址端口数量 | 季度环比下降 |
| 管理面暴露 | SSH/RDP/控制台等入口公网可达数量 | 目标为 0 |
| 未知资产 | 扫描发现但台账未登记的数量 | 逐月减少并清零 |
| 整改及时率 | 按期限完成收敛的暴露项 / 到期总数 | 按 SLA 设定 |
| 证书健康 | 剩余天数小于 30 天的证书数量 | 保持为 0 |
趋势与下钻结构
趋势与下钻结构
第一层：暴露点总量趋势（按月） # 看净效果
第二层：按类型拆分（管理面/业务面/测试面） # 看结构变化
第三层：明细清单（地址、端口、责任人、期限） # 看具体动作
# 指标波动超阈值时自动附上前十项明细，避免会上再问一次指标一旦被用来考核，数字就会失真：其定位应是发现治理漏洞，而不是给团队打分；发现问题后要配套抽查与复核机制。
只统计『已收敛数』不统计存量，整改率会显得很漂亮：新暴露的增长可能远超收敛速度，净暴露反而在扩大，因此总量趋势必须与收敛量并列呈现。