Bitsight EASM
评分：暂无
更新时间：2026-07-16
Bitsight EASM 是 网络空间资产测绘与攻击面管理 平台，支持 漏洞检测、网络空间测绘 与 暴露面分析，帮助 红队、安全运营与资产管理者 发现暴露资产与潜在风险。
详细介绍
Bitsight EASM（https://www.bitsight.com）是一款 网络空间资产测绘与攻击面管理 平台，支持 漏洞检测、网络空间测绘 与 暴露面分析。平台通过持续扫描全球互联网，收集开放端口、服务指纹、证书和 Web 应用信息，帮助企业构建完整的外部资产视图，识别影子 IT、暴露服务和潜在攻击入口。
使用场景
1. 企业邮箱故障排查，解决企业邮箱无法收发邮件、登录失败、附件无法下载等问题
2. 邮件营销送达率优化，通过配置SPF、DKIM、DMARC记录，提升邮件的送达率
3. 邮件安全防护，检测域名的邮件配置，防范垃圾邮件、钓鱼邮件、邮件伪造等攻击
4. 企业邮箱迁移，验证迁移后的邮件解析配置正确，确保邮箱业务正常运行
核心用途
1. 用于内部网络域名管理，实现企业内网服务器、应用的域名统一解析与管控
2. 支撑微服务架构的服务发现与注册，通过域名实现服务的动态扩缩容与负载均衡
3. 辅助混合云环境的网络互通，实现公有云、私有云、边缘节点的域名统一解析
4. 为企业IT运维自动化提供域名解析的API能力，融入自动化运维流程
注意事项
1. DDoS防护开启后，可能会导致部分正常的DNS查询请求被拦截，需要设置合理的白名单
2. DDoS防护的防护等级要根据业务流量合理设置，防护等级过高会影响正常的解析性能
3. 开启DDoS防护后，一定要监控DNS解析的正常情况，确保正常业务不受影响
4. 遭遇DDoS攻击时，一定要及时开启防护，并联系服务商获取技术支持
常见问题
有移动端App吗？
部分平台提供iOS和Android App，可在应用商店搜索下载。
是否需要注册账号？
大多数基础功能无需注册即可使用，高级功能可能需要登录。
数据是否会上传服务器？
查询类工具通常会上传目标信息以获取结果，请避免输入敏感凭据。
平台是否收费？
Bitsight EASM提供免费基础版和企业付费版，高级功能(如API额度、定制报告)需要订阅。
支持中文吗？
界面和文档通常支持中英文，部分报告和社区内容以英文为主。
闽公网安备 35021102000564号