ANTERAS ASM

ANTERAS ASM（原名 Macnica ASM）是 Macnica 提供的外部攻擊面管理服務。服務以持續掌握企業網際網路上的公開資產與風險為核心，協助企業在事件發生前找出尚未掌握的資產、辨識高風險暴露，並依實際風險排定處理優先順序。

ASM 會從網域、子網域、IP 位址與公開服務等資訊出發，建立外部資產之間的關聯。透過這種外部視角，企業可以掌握攻擊者可能看見的範圍，並找出原本資產清冊中未被掌握的公開資產。

Attack Surface Management 是持續掌握企業外部攻擊面的安全管理作法。重點不只是列出大量漏洞，而是掌握哪些資產實際暴露在網際網路上、哪些服務可能成為攻擊入口，以及哪些風險需要優先處理。

Macnica ASM 結合自動化資產探索與專家調查，整理網域、子網域、FQDN、IP 位址、服務連接埠、協定、產品與版本等外部資訊。透過專家分析，可降低自動化探索產生的雜訊，並補足僅依賴自動化方式可能遺漏的資產關聯。

Macnica ASM 會評估漏洞是否已遭利用、是否存在公開 PoC，以及相關產品是否可能成為攻擊入口；特別關注 VPN、網路設備等可能成為勒索軟體初始入侵向量的產品。

調查結果會呈現在入口網站，並透過電子郵件（Email）通知；內容包含資產、風險指標、處理優先順序、風險報告與建議處置。入口網站主要呈現經專家精查與分流後的重要風險，協助團隊避免被大量低價值發現項目（finding）淹沒。

ANTERAS ASM 的核心價值，是將外部資產發現、專家確認、真實風險排序與通知處置串聯起來。企業可以先掌握外部世界看見的資產，再把有限的修補與應變資源投入最需要處理的暴露風險。