攻擊面管理 (ASM) 軟體旨在持續監控網路、資產、雲端服務和其他數位資源，以識別、解決和修復漏洞。這些工具可自動執行各種任務，並協助確定關鍵威脅和漏洞的優先級，從而降低整體風險。 ASM 解決方案超越了傳統的以程式碼為中心的漏洞管理，將其覆蓋範圍擴展到基礎設施和其他面向互聯網的資產。 隨著現代應用程式和運算環境為攻擊者產生多個潛在入口點，ASM 解決方案旨在提供對網路和雲端資產的即時洞察。它們可以偵測錯誤配置、弱密碼、影子 IT 和許多其他安全風險。一旦識別和追蹤漏洞，組織就可以將此威脅資料整合到更廣泛的安全系統中，自動執行修復工作，並在新威脅出現時不斷更新其防禦措施。
ArmorCode
ArmorCode是一個應用安全平台，整合漏洞管理和風險優先處理，支持DevSecOps實踐，增強組織安全性。
Maltego
Maltego是一個綜合性的智慧平台，用於網絡調查和數據挖掘，支援複雜關係分析，廣泛應用於網絡安全和數字取證。
Quantum Armor
Quantum Armor 是一個攻擊面管理平台，提供基礎設施監控、雲端審計及威脅情報，幫助 IT 部門識別安全風險和漏洞。
Scrut Automation
Scrut Automation是一個合規管理平台，提供自動監控、安全控制證據收集及政策管理，以協助企業達成各種法規遵從。
Criminal IP
刑事IP是一個網絡威脅情報搜索引擎，幫助識別潛在安全漏洞，並提供有關惡意IP、域名和漏洞的即時信息。
Pentera
Pentera是一個自動安全驗證平台，幫助組織評估和改進網絡安全，模擬攻擊並識別漏洞以強化防禦。
Censys
Censys是一款網絡資產管理工具，提供即時的網路和雲資產視圖，幫助用戶發現和管理數位資產風險。
HostedScan
HostedScan是一個自動化漏洞掃描平台，提供安全風險檢測、警報及報告，支持多用戶協作和API整合，以管理IT資產的安全性。
Detectify
檢測是一款全面的攻擊表面管理工具，幫助組織識別和管理其Web應用和基礎設施上的安全漏洞。
Intruder
入侵者是一個漏洞管理平台，幫助組織持續發現及修復網絡資產的安全風險，並提供可行的補救建議。
Informer
Informer應用程式提供外部攻擊面管理與滲透測試平台，幫助企業即時識別資產脆弱性並加以修補，以保護數據安全。
Synack
Synack是一個提供滲透測試服務的安全平台，結合人類專家與智能技術來增強組織的安全性和合規性.
Cymulate
Cymulate是一個安全驗證平台，幫助組織模擬攻擊並評估網絡安全，持續優化防禦措施以抵禦各種威脅。
Cyble
Cyble是一個網絡安全平台，提供即時威脅情報和高級監控，幫助組織識別和回應網絡威脅，保障基礎設施安全。
RiskProfiler
RiskProfiler是一個綜合風險管理平台，幫助組織識別和減輕數字風險，包括供應商風險、品牌保護及外部攻擊表面管理。
runZero
runZero是一個網絡資產攻擊表面管理平臺，提供完整的安全可見性，幫助用戶識別和管理IT、OT、IoT及雲資產的漏洞。
Deepinfo
Deepinfo是一個網絡安全平台，提供24/7監控和威脅情報，幫助組織發現和管理數字資產，檢測安全問題並採取行動。
Trickest
Trickest是一個進攻性網絡安全平臺，通過自動化和資產發現，幫助組織識別脆弱性和潛在威脅，增強安全操作。
Brandefense
Brandefense是一種主動的數字風險保護解決方案，透過AI技術掃描網絡以識別和優先處理潛在的安全威脅。
JupiterOne
木星是一個網絡資產分析平台，持續收集和分析資產數據，以幫助安全團隊可視化和保護攻擊表面。
Recorded Future
記錄的未來是一個威脅情報平台，提供實時風險評估、漏洞分析和威脅監控，幫助組織提升安全性。
ThreatMon
ThreatMon 是一款全面的網絡安全解決方案，旨在幫助企業識別漏洞，並針對其特定需求提供個性化的安全保護。
Ceeyu
Ceeyu 是一個 SaaS 平台，提供自動安全掃描和風險分析，並支持供應商問卷稽核，確保數位資產安全。
Sprocket Security
鏈輪安全性應用透過持續監控和滲透測試，為企業提供全面的網絡安全解決方案，幫助識別和修補漏洞。
SwordEye
SwordEye是一個數字資產監控平台，提供持續的風險評估和實時警報，自動發現連接的產品和服務。
Glasstrail
GlassTrail是一款網絡安全工具，定期掃描組織外部攻擊面，識別漏洞並優先處理，幫助保護數據和系統安全。
Cavelo
Cavelo是一款攻擊表面管理平台，幫助企業主動降低網絡安全風險，簡化合規性及數據管理。
Halo Security
Halo Security是一款提供無代理漏洞掃描和滲透測試服務的安全應用，幫助組織增強網址及應用的風險監控能力。
Edgio
Edgio是一個整合平台，幫助企業更快、安全地傳遞網頁和流媒體內容，提供高性能的Web應用程序和安全性功能。
Cybersixgill
Cybersixgill是一個網絡安全平台，提供實時威脅情報，幫助安全團隊識別和應對來自各類網絡的威脅。
Red Sift
Red Sift是一款應用程式，幫助組織預測、應對和從網絡攻擊中恢復，提供電子郵件安全、數字資產管理工具和AI支持的監控。
ResilientX
ResilientX是一個網絡安全平台，幫助組織管理和降低網絡風險，確保數字資產安全並符合監管標準。
CyCognito
CyCognito是一個網絡安全解決方案，幫助組織發現和優先處理數字資產的安全問題，從而增強整體安全防護。