Microsoft Defender EASM

详细介绍

Microsoft Defender EASM（https://www.microsoft.com/en-us/security/business/threat-intelligence/defender-easm）提供 网络空间资产测绘与攻击面管理 服务，覆盖 TLS 证书分析、资产自动发现 和 测绘数据服务。用户可基于关键词、指纹、协议、端口等条件搜索互联网资产，关联 CVE 与 POC 验证漏洞，并监控资产变化，适用于攻击面管理、红队侦察和威胁狩猎。

核心功能

1. 支持域名解析的灰度发布，可将部分用户流量切换到新的服务器节点，验证业务稳定性

2. 提供解析记录的版本管理与回滚能力，可快速恢复到历史的解析配置版本

3. 具备全球节点监控能力，实时监控全球各地DNS节点的可用性与解析性能

4. 集成DDoS攻击防护能力，可抵御海量DNS查询请求的攻击，保障解析服务稳定

适配系统

1. 适配国内主流浏览器，包括360浏览器、QQ浏览器、搜狗浏览器、UC浏览器等

2. 支持移动端国内主流浏览器，包括微信浏览器、支付宝浏览器、抖音浏览器等

3. 适配各类嵌入式浏览器，可在嵌入式设备的浏览器中正常使用

4. 支持命令行终端，可通过curl、wget等命令行工具完成核心操作

使用场景

1. 企业品牌域名保护，监控与企业品牌相似的域名，防范品牌侵权与钓鱼攻击

2. 品牌全球化推广，通过多语言域名、全球智能解析，支撑品牌的全球化推广

3. 品牌线上资产统一管理，统一管理企业所有和品牌相关的域名，提升品牌形象

4. 品牌侵权维权，通过域名信息查询，获取侵权域名的注册信息，支撑维权取证