執筆者: 中村 悠 ｜ 発行号: 2023年11月号

近頃、EASM（Enterprise Attack Surface Management）という単語を目にすることが多くなってきた。EASMとは、「当該企業が利用しているITリソースのなかで、外部からのサイバー攻撃を受ける可能性がある情報資産（アタックサーフェス）に潜む脆弱性を詳らかにするソリューション」である。ただ、このソリューションは、他サービスに比べて企業への導入が進んでいないことが調査結果から明らかとなった。本稿は、EASMがもたらす価値と検討時に比較すべき項目への理解を促すこととする。

ダウンロード