BI.ZONE EASM
Согласование активов, история изменений, статусы устранения и API. Окна активных проверок и готовые коннекторы требуют уточнения.
ASM/EASM / Внешний периметр
Российские ASM/EASM: управление внешней поверхностью атаки
Как контролировать внешний периметр, выбрать кандидатов и организовать устранение. Отличия от VM и пентеста, вопросы внедрения и пилота.
Документальный срез — 5 октября 2026
Уточнение 6 октября: Start EASM заморожен и больше не продаётся по ответу команды. Его строка сохранена как архивная; для новой закупки продукт не рассматривается.
Что такое EASM и как он связан с ASM
EASM (External Attack Surface Management) — управление внешней поверхностью атаки: обнаружение и проверка доступных из интернета ресурсов, наблюдение за их изменениями и разбор найденных рисков. ASM — более широкое обозначение управления поверхностью атаки; EASM выделяет её внешнюю часть.
EASM помогает находить доступные из интернета активы организации, проверять их принадлежность, отслеживать изменения и разбирать риски. Практический результат — понятный перечень ресурсов и процесс, в котором у находки появляется ответственный, а исправление проверяется.
Автоматическое обнаружение, сканирование и экспертная услуга могут быть разными частями поставки. Уточняйте, кто подтверждает находку, какие проверки активны по умолчанию и что требует отдельного согласования.
От обнаруженного актива к исправлению: пример работы EASM
Пример для организации, которая открыла тестовый сервис в облаке и не внесла его в инвентаризацию. Это сценарий проверки процесса, а не описание возможностей конкретного вендора.
- Обнаружить. Зафиксировать адрес ресурса, дату обнаружения и признаки связи с организацией.
- Проверить принадлежность. Уточнить владельца сервиса и границы разрешённых проверок. Похожее имя домена само по себе не доказывает принадлежность.
- Разобрать риск. Проверить находку в согласованном режиме: что именно доступно извне, почему это важно для бизнеса и какие доказательства сохранены.
- Передать задачу. Назначить ответственного и срок в рабочем процессе организации. Это может происходить во внешней системе заявок; интеграцию нужно проверять отдельно.
- Подтвердить исправление. Повторно проверить ресурс и сохранить результат. Исчезновение находки из списка без объяснения не заменяет подтверждение устранения.
Что получить на выходе: карточку актива с обоснованием принадлежности, описание риска, ответственного за исправление и результат повторной проверки.
Сравнить обнаружение, проверку рисков и контроль устранения →
Решения этого класса
Плитки ведут к сравнению возможностей; порядок и размер не означают рейтинг.
ASM, VM, DAST и пентест: где проходят границы
ASM/EASM делает акцент на поверхности атаки и изменениях внешних ресурсов. VM помогает управлять уязвимостями активов; современные продукты могут также обнаруживать внешние ресурсы. DAST проверяет работающие приложения, а пентест исследует согласованные пути атаки. Эти сценарии могут дополнять друг друга.
Название класса не гарантирует безопасную эксплуатацию уязвимости, назначение исполнителя или автоматический ретест. Эти действия вынесены в разные критерии сравнения.
Чем EASM отличается от сканера уязвимостей и SIEM
Сканер проверяет заданные цели на уязвимости и ошибки конфигурации. EASM делает акцент на обнаружении внешних активов, проверке их принадлежности и отслеживании изменений; сканирование может быть частью этого процесса. Некоторые VM-платформы также обнаруживают активы, поэтому границу нужно проверять по функциям конкретной поставки, а не только по названию класса.
SIEM собирает и анализирует события из подключённых источников. EASM исследует доступные извне ресурсы и связанные с ними риски. Находки EASM могут дополнять расследование в SIEM, но наличие интеграции и состав передаваемых данных нужно проверять отдельно.
Как ASM связан с защитой внешнего периметра
Обнаружить ресурс и заблокировать опасное соединение — разные задачи. NGFW применяет правила к проходящему через него трафику, IDS/IPS обнаруживает признаки атак и, в режиме предотвращения, может блокировать трафик. EASM помогает увидеть внешние активы и риски, в том числе вне охвата известных средств защиты. Он не заменяет настройку межсетевого экрана или устранение уязвимости.
Для работы с находками смотрите управление уязвимостями, для анализа событий — SIEM. Определение и типы поверхности атаки разобраны в отдельном словарном материале.
Российские решения ASM/EASM
Kaspersky DFI: внешний периметр
DFI внутри TIP: внешние активы, проблемы и экспертный анализ. Процесс уведомлений не перенесён автоматически на каждую запись Issues.
F6 ASM
Обнаружение активов и управление проблемами. Модуль активных проверок по документации отключён по умолчанию; сроки поддержки не равны срокам устранения.
СКИПА
Нужно руководство текущей поставки. СКИПА, PentOps и PT EASM не объединены в одну функциональную строку.
Metascan
Разведка и сканирование, облако и инфраструктура заказчика, OIDC, API и syslog. Применимость онлайн-схемы VULNSPACE уточняется отдельно.
ViScan
Сохранён в подборке с вопросом о текущей поставке. Документация FAVN не использована вместо ViScan.
Start EASM (архив)
Текущая поставка требует ответа производителя. Отсутствие в меню не считается подтверждением закрытия.
DeteAct EASM
Проверен комплект Continuous Security Platform 2025: активы, находки, экспорт и API-ключи. Номер актуальной сборки и детали ретеста требуют сверки.
CICADA8 ETM
Согласование активов обеими сторонами и процесс исправления с участием специалистов платформы. Автоматический ретест не подменяется экспертной проверкой.
inspecta
Сетевое и веб-сканирование, профили скорости и расписания, PDF-отчёты и MFA. Версия, API и подтверждение исправления требуют уточнения.
Как выбрать решение для своей задачи
- Определите исходные домены, подсети, облачные ресурсы и принадлежность активов.
- Разделите пассивную разведку, обычное сканирование и активную проверку эксплуатации.
- Согласуйте исключения, скорость, окна проверок и порядок экстренной остановки.
- Проверьте путь находки: доказательство, владелец, срок, повторная проверка и история.
- Сверьте роли, MFA, SSO, интеграции, хранение данных и состав подписки.
Внедрение: от инвентаризации к устранению
Начните с ограниченного согласованного периметра. Проверьте, не приписывает ли система чужие облачные адреса вашей компании и не исключает ли нужные активы. Зафиксируйте разрешённые проверки и контакты для остановки.
Затем проведите одну находку до закрытия: передайте её владельцу, устраните причину и получите подтверждение повторной проверки. Ручная смена статуса, автоматическое исчезновение находки и проверка специалистом сервиса — разные результаты.
Скачать рабочий лист пилота EASM (TXT): границы периметра, принадлежность актива, согласованные проверки, передача владельцу и подтверждение исправления. Заполните его для одной находки и сопоставьте фактический результат с требованиями пилота.
Российские аналоги Cortex Xpanse, Defender EASM, CyCognito и Randori
Используйте эти названия как отправную точку для списка требований, а не как обещание замены один в один. Сравните обнаружение неизвестных ресурсов, атрибуцию, активные проверки, контекст приоритета, API и эксплуатационные условия. Для подтверждения паритета нужен пилот на одинаковом периметре.
Что проверить перед закупкой
Запросите точное наименование и версию поставки, состав сервиса, условия лицензирования и обработки данных. Наличие записи в реестре ПО не подтверждает конкретную функцию или сертификат ФСТЭК. Реестровые сведения проверяйте для выбранной поставки по первоисточнику; прежние срезы не заменяют текущую проверку.
Границы подборки и новые решения
PT EASM — отдельное заявленное решение Positive Technologies на технологиях CyberOK. Это подтверждает сообщение производителя от 11 сентября 2026 года. Соотношение поставок PT EASM и СКИПА ещё уточняется: функции одной строки не перенесены на другую.
Также проверяются СЕКТОР ASM и CyberDiscovery CSE 360. Пока доступны описания на сайтах; подходящие руководства не получены. У CSE 360 отдельно представлены ASM, DRP и CPT — их функции не объединены в одну строку матрицы.
Подборка не является полным перечнем рынка. У ViScan и Start EASM требуется подтверждение текущей поставки; отсутствие страницы или руководства не доказывает прекращение поддержки.
Частые вопросы
Что такое ASM и EASM?
ASM — управление поверхностью атаки. EASM выделяет внешнюю, доступную из интернета часть: домены, IP, сервисы и другие связанные активы. Цель — обнаруживать изменения и помогать устранять подтверждённые риски.
Чем ASM отличается от VM и пентеста?
Различается основная задача, а не только место сканирования. EASM помогает обнаруживать и контролировать внешний периметр, VM организует работу с уязвимостями активов, пентест проверяет согласованные пути атаки. Возможности продуктов пересекаются; VM тоже может иметь внешнее обнаружение.
Какие российские решения включены?
BI.ZONE EASM, Kaspersky DFI, F6 ASM, СКИПА, Metascan, DeteAct EASM, CICADA8 ETM, inspecta, ViScan и Start EASM. У ViScan текущая поставка требует подтверждения; Start EASM заморожен и не продаётся по ответу команды от 06.10.2026. Это исследовательская подборка, не исчерпывающий рынок.
Чем заменить Cortex Xpanse, Defender EASM, CyCognito или Randori?
Сначала выпишите используемые сценарии: обнаружение активов, проверку принадлежности, активные проверки, приоритет и передачу в устранение. Сопоставьте их с российскими кандидатами и проверьте на пилоте. Совпадение класса не доказывает полную взаимозаменяемость.
Нужен ли доступ внутрь сети для EASM?
Внешний периметр можно исследовать снаружи. Но права на проверку, принадлежность адресов, облачные ресурсы и исключения всё равно нужно согласовать. Доступ внутрь сети и аутентифицированные проверки — отдельные сценарии поставки.