Domain · cap-asset-vuln-exposure
资产、漏洞与暴露管理
Asset, Vulnerability & Exposure Management
能力说明
发现并管理网络资产、漏洞与对外暴露面，支持修复优先级排序与风险闭环。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 资产发现
- 漏洞扫描
- 安全配置
- 补丁管理
- 暴露管理
排除与边界
- 资产 CMDB 全流程
- 渗透测试
相关词（非严格同义）：攻击面管理 · 漏洞管理 · 暴露面管理
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- CIS Control 1: Inventory and Control of Enterprise Assets CIS Control 1 · 主动盘点、跟踪与纠正企业资产 · 核对 2026-10-18
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 4 安全配置与 Control 7 持续漏洞管理 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
包含的二级能力
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
绿盟远程安全评估系统 RSAS 辅助能力 自有能力 已对照来源 正式可用
围绕资产脆弱性提供风险管理流程，支持漏洞修复效果审计以减小受攻击面。 本条仅证明漏洞管理与修复闭环范围，不证明完整资产发现、攻击路径分析或全部暴露管理能力。
绿盟远程安全评估系统 RSAS 主打能力 自有能力 已对照来源 正式可用
检测网络中的系统漏洞、Web 漏洞与错误配置，提供风险分析、修补建议和修复审核。
天镜脆弱性扫描与管理系统 辅助能力 自有能力 已对照来源 正式可用
按“发现—扫描—定性—修复—审核”流程管理脆弱性风险，并支持配置变更检查。 本条仅证明漏洞管理与修复闭环范围，不证明完整资产发现、攻击路径分析或全部暴露管理能力。
天镜脆弱性扫描与管理系统 主打能力 自有能力 已对照来源 正式可用
集成系统漏洞扫描、Web 漏洞扫描与基线核查，支持资产发现、风险定性与修复建议。