攻击面管理是一种网络安全方法，指从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性是以外部攻击者视角审视资产可被利用的攻击可能性。主要包含外部攻击面管理、网络资产攻击面管理和数字风险保护服务等内容。 攻击面管理的核心价值在于通过外部攻击者视角，帮助组织减少攻防双方的信息差，实现对未知资产和风险的持续发现与管理。
攻击面管理经历了概念演进。Gartner在2018年提出攻击面概念，并在2021年将攻击面管理相关技术定义为新兴技术。 随着数字化转型，其应用场景从传统领域扩展到物联网等新兴技术领域。 攻击面管理工具和服务正加速落地，并成为IT团队的一项常见功能，已有大量安全企业涉足该市场。 攻击面管理是网络空间测绘的进一步延伸，并与渗透测试互为安全补充。 2022年，咨询机构赛迪顾问发布了《中国攻击面管理市场白皮书》。 2025年，《网络空间资产测绘与反测绘2025年度报告》发布，其中涉及攻击面管理等应用场景。
想要了解更多“攻击面管理”的信息，请点击：攻击面管理百科
