Microsoft Defender EASM
评分：暂无
更新时间：2026-07-16
Microsoft Defender EASM 提供 网络空间资产测绘与攻击面管理 能力，覆盖 TLS 证书分析、资产自动发现 和 测绘数据服务，用于企业攻击面梳理与外部暴露监控。
详细介绍
Microsoft Defender EASM（https://www.microsoft.com/en-us/security/business/threat-intelligence/defender-easm）提供 网络空间资产测绘与攻击面管理 服务，覆盖 TLS 证书分析、资产自动发现 和 测绘数据服务。用户可基于关键词、指纹、协议、端口等条件搜索互联网资产，关联 CVE 与 POC 验证漏洞，并监控资产变化，适用于攻击面管理、红队侦察和威胁狩猎。
核心功能
1. 支持域名解析的灰度发布，可将部分用户流量切换到新的服务器节点，验证业务稳定性
2. 提供解析记录的版本管理与回滚能力，可快速恢复到历史的解析配置版本
3. 具备全球节点监控能力，实时监控全球各地DNS节点的可用性与解析性能
4. 集成DDoS攻击防护能力，可抵御海量DNS查询请求的攻击，保障解析服务稳定
适配系统
1. 适配国内主流浏览器，包括360浏览器、QQ浏览器、搜狗浏览器、UC浏览器等
2. 支持移动端国内主流浏览器，包括微信浏览器、支付宝浏览器、抖音浏览器等
3. 适配各类嵌入式浏览器，可在嵌入式设备的浏览器中正常使用
4. 支持命令行终端，可通过curl、wget等命令行工具完成核心操作
使用场景
1. 企业品牌域名保护，监控与企业品牌相似的域名，防范品牌侵权与钓鱼攻击
2. 品牌全球化推广，通过多语言域名、全球智能解析，支撑品牌的全球化推广
3. 品牌线上资产统一管理，统一管理企业所有和品牌相关的域名，提升品牌形象
4. 品牌侵权维权，通过域名信息查询，获取侵权域名的注册信息，支撑维权取证
常见问题
查询结果如何应用到防护？
可以将查询结果中的IOC导入到防火墙、EDR或WAF的拦截列表中，实现自动化阻断。
免费版有哪些限制？
免费用户通常有查询频率和结果字段的限制，订阅企业版可获得完整字段、API额度、定制情报和专家支持。
如何批量查询IOC？
可以通过API接口提交批量查询请求，平台也支持CSV/JSON格式的数据导入和导出，详细用法请参考API文档。
平台是否收费？
Microsoft Defender EASM提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
相关工具
Shadowserver
旨在收集与报告全球恶意网络资产和漏洞暴露的公益组织
查看详情 >
资产测绘
开源工具
国外
CrowdStrike Exposure Management
CrowdStrike 旗下资产攻击面与威胁管理平台
查看详情 >
资产测绘
老牌厂商
国外
Assetfinder
用于寻找与目标域名相关的子域名和暴露资产的开源 Go 工具 (GitHub)
查看详情 >
资产测绘
开源工具
国外
IVRE
开源的网络空间测绘与网络侦察框架
查看详情 >
资产测绘
开源工具
国外
Amass
OWASP 旗下的顶级开源外部资产发现与攻击面资产映射工具
查看详情 >
资产测绘
开源工具
国外
闽公网安备 35021102000564号