第2章 Attack Surface Management（ASM）とは何か #

ASMは資産管理をするためのプロセスであるのか、コンセプトであるのか、難しい位置づけにあります。ASMの説明の多くが管理対象である資産を探すこともプロセスに含まれていること、その方法が明確に定義されていないこと、異なるアプローチの製品やサービスが存在することが、ASMという用語をわかりづらくしてしまっている点のように感じています。
そのため、この章では「ASMとは何か？」と「ASM関連用語」を定義するのに加えて「代表的なツールやサービスの種別」を記載します。