External Attack Surface Management, o EASM, è la pratica di scoprire e tracciare continuamente le risorse e le esposizioni di un'organizzazione esposte su Internet. Queste risorse possono includere domini, sottodomini, indirizzi IP, servizi cloud, applicazioni web, API, certificati e infrastrutture dimenticate che sono ancora raggiungibili dal pubblico Internet.
L'EASM è importante perché gli aggressori di solito iniziano da ciò che possono vedere dall'esterno. Un server trascurato, un database esposto o un endpoint cloud non gestito possono diventare un punto di ingresso per attività di scanning, attacchi alle credenziali, tentativi di sfruttamento o furto di dati. I difensori usano l'EASM per creare un inventario dall'esterno verso l'interno, correlare le risorse ai rispettivi proprietari e identificare ciò che dovrebbe essere patchato, ограничato, monitorato o rimosso. I programmi più efficaci collegano la scoperta alla remediation, trasformando la visibilità in una riduzione dell'esposizione invece che in un semplice elenco più lungo di risultati.