攻击面管理 (ASM) 软件旨在持续监控网络、资产、云服务和其他数字资源，以识别、解决和修复漏洞。这些工具可自动执行各种任务，并帮助确定关键威胁和漏洞的优先级，从而降低总体风险。 ASM 解决方案超越了传统的以代码为中心的漏洞管理，将其覆盖范围扩展到基础设施和其他面向互联网的资产。 随着现代应用程序和计算环境为攻击者生成多个潜在入口点，ASM 解决方案旨在提供对网络和云资产的实时洞察。它们可以检测错误配置、弱密码、影子 IT 和许多其他安全风险。一旦识别和跟踪漏洞，组织就可以将此威胁数据集成到更广泛的安全系统中，自动执行修复工作，并在新威胁出现时不断更新其防御措施。
ArmorCode
ArmorCode是一个应用安全运营平台，提供统一漏洞管理和DevSecOps编排，帮助团队提升风险管理效率和补救能力。
Maltego
Maltego是一款用于复杂网络侦查的综合情报平台，提供数据可视化和关联分析，广泛应用于网络安全和取证领域。
Scrut Automation
Scrut Automation是一个合规管理平台，提供持续监控和自动化流程，帮助企业维持GDPR、SOC 2等法规的遵守。
Quantum Armor
Quantum Armor是一款攻击面管理平台，提供动态基础设施监控、云审计和威胁情报，帮助IT部门识别安全风险。
Criminal IP
刑事IP是一款网络威胁情报搜索引擎，用于识别和管理与IT资产相关的潜在漏洞，支持连续监控和报警。
Pentera
Pentera是一款自动安全验证平台，帮助组织评估网络安全，模拟网络攻击并进行漏洞评估和优先级管理。
Cymulate
Cymulate是一个网络安全平台，通过攻击模拟技术帮助组织验证和加强安全防御，支持持续威胁暴露管理，适合各种成熟度的企业使用。
Censys
Censys 是一种实时监控网络和云资产的工具，帮助安全团队发现、优先处理和修复网络威胁和漏洞。
HostedScan
HostedScan是一款24/7监测和检测安全漏洞的应用，集成多个开源扫描工具，支持自动警报和风险管理。
Informer
Informer 应用提供外部攻击面管理与渗透测试，帮助 IT 团队实时识别漏洞和评估安全风险，保护数据安全。
Detectify
检测是一款全面的攻击表面监控工具，帮助组织识别和管理Web应用程序及基础设施的安全漏洞。
Intruder
入侵者是一款漏洞管理平台，帮助组织发现、检测和修复网络资产的安全弱点，并提供持续的修复建议和自动扫描功能。
Synack
Synack是一款安全测试平台，通过渗透测试服务提升组织的安全性，结合人类与AI技术，提供持续测试和漏洞检测。
Cyble
Cyble是一款网络安全平台，提供实时威胁情报和监控，帮助组织识别和响应网络威胁，确保安全。
RiskProfiler
RiskProfiler是一个风险管理平台，帮助组织识别、评估和管理网络风险，包括第三方风险、外部攻击表面和品牌保护。
runZero
RunZero是一个安全可见性平台，支持管理和识别各种IT、OT、IoT等资产，帮助用户发现网络风险和漏洞。
Deepinfo
DeepInfo 是一个网络安全平台，提供数字资产监控、威胁情报解决方案和实时风险管理，帮助组织提高网络安全防护能力。
Trickest
Trickest是一个自动化网络安全平台，专注于资产和脆弱性发现，帮助组织识别安全风险和提升安全防护。
Brandefense
Brandefense是一种数字风险保护解决方案，利用AI技术监测在线环境，识别潜在威胁并提供可行的安全智能。
JupiterOne
木星是一款网络资产分析平台，持续收集和分析资产数据，帮助安全团队可视化和保护其攻击面。
Recorded Future
记录的未来是一款威胁情报平台，提供实时威胁监控与分析，帮助组织识别和减轻安全风险。
ThreatMon
ThreatMon是一款网络安全应用，提供针对企业的威胁检测、风险管理和个性化安全解决方案，帮助保护数字资产免受外部威胁。
Ceeyu
Ceeyu是一款SaaS平台，定期进行公司及其合作伙伴的数字足迹扫描和风险分析，支持问卷审计以加强安全管理。
Sprocket Security
链轮安全是一款网络安全应用，提供持续监控和渗透测试服务，以帮助企业识别和解决安全漏洞，保护组织免受网络威胁。
SwordEye
SwordEye是一个数字资产监控平台，提供持续监督、风险评估及实时警报，帮助用户管理安全风险。
Glasstrail
Glasstrail是一款网络安全应用，定期扫描识别外部攻击面弱点，并优先显示漏洞，帮助组织专注于安全补救。
Cavelo
Cavelo 是一个攻击表面管理平台，帮助企业主动降低网络安全风险并实现合规，提供敏感数据发现、分类和报告功能。
Halo Security
Halo Security是一款安全测试应用，提供无代理漏洞扫描、手动渗透测试，帮助组织管理其网站和应用的安全风险。
Edgio
Edgio是一个综合平台，提供快速、安全的在线内容交付，支持静态和动态网站，具备强大的缓存和安全功能，适用于各种Web开发框架。
Cybersixgill
Cybersixgill是一个网络安全平台，提供从清晰、深度及黑暗网络获取实时威胁情报的解决方案，帮助组织识别和应对网络威胁。
Red Sift
Red Sift是一款网络安全解决方案，帮助组织预测、响应和恢复网络攻击，提供电子邮件安全与证书管理工具。
ResilientX
ResilientX是网络安全平台，帮助组织识别、量化和管理网络风险，确保数字资产安全并符合合规标准。
CyCognito
CyCognito是一款网络安全解决方案，帮助组织发现、测试和优先处理数字资产的安全问题，通过全面扫描识别潜在漏洞和风险。