日本国家麦克尼卡公司于8月6日宣布，旗下预防型网络安全服务ANTERAS的核心功能ANTERAS ASM新增了全新服务——ANTERAS ASM Assist。该服务能够支持企业对检测到的重要安全风险进行从发现到处理完成的全过程管理。
AI时代下ASM的重要性与运营挑战
随着AI技术的快速进步，攻击者发现漏洞和准备攻击的速度将进一步加快。各国网络安全机构也强调了掌握和最小化外部公开资产、优先处理关键风险的重要性。在此背景下，企业必须在攻击发生前全面掌握外部公开资产，识别关键风险。采用攻击面管理（ASM）工具，从攻击者视角监控和管理外部资产的企业数量逐年增加。
然而，即使通过ASM检测出重要风险，许多企业仍难以完成风险的彻底处理。外部公开资产往往由多个部门如事业部、集团公司及海外分支分别管理，安全责任部门难以持续跟进各部门的通知、处理进度及提醒工作，导致风险得不到及时解决。
ANTERAS ASM Assist服务概述
ANTERAS ASM Assist基于公司自主开发的AI驱动ASM工具ANTERAS ASM，针对检测出的关键风险，提供从风险处理到完成的全程伴随支持。该服务不仅通知检测结果，还结合资产重要性、外部公开状况、攻击者关注度及潜在影响等因素，提供切实可行的处理建议和支持。
ANTERAS ASM Assist的主要特点
直接通知资产管理部门关键风险
对于ANTERAS ASM检测出的Critical和High等级风险，直接将风险详情及推荐处理措施通知相关资产管理部门。
提供咨询支持助力风险处理
响应资产管理部门的咨询，详细说明风险内容及必要的处理方法，帮助其正确应对。
持续提醒与升级机制
为确保风险处理进展，定期向资产管理部门发送提醒，若在规定时间内未处理，则将情况升级至安全责任部门。
处理状态可视化管理
根据资产管理部门反馈，实时更新处理状态，并在ANTERAS ASM门户网站上展示处理进度，提升透明度。
通过该服务，安全责任部门能够减轻繁琐的沟通和确认负担，专注于整体风险状况的掌控。同时，资产管理部门明确自身应对的风险，避免关键风险被忽视。企业得以实现外部公开资产的全面掌握、管理和风险处理，推动持续的风险降低。
