La scoperta dell'esposizione è il processo di identificazione di servizi, sistemi e asset visibili al di fuori del perimetro di sicurezza previsto di un'organizzazione. Ciò può includere server esposti a Internet, porte aperte, storage cloud, portali di accesso remoto, API o sistemi di test dimenticati. L'obiettivo è vedere a cosa può arrivare un attaccante prima che lo faccia l'attaccante.
È importante perché gli asset esposti sono spesso i punti di ingresso più facili nelle intrusioni reali. Un singolo servizio non aggiornato, un'interfaccia protetta in modo debole o una risorsa cloud configurata in modo errato possono creare accesso diretto ai dati interni o un punto d'appoggio per ulteriori spostamenti. I difensori usano la scoperta dell'esposizione nella gestione della superficie d'attacco, nella gestione delle vulnerabilità e nella sicurezza cloud per trovare e verificare continuamente ciò che è raggiungibile, quindi dare priorità alle correzioni in base all'impatto sul business e al rischio. Una scoperta accurata dipende da un inventario aggiornato degli asset, dalla validazione e dalla revisione umana, perché risultati obsoleti o rumorosi possono nascondere le esposizioni che contano di più.