暴露面管理服务是一种安全服务,漏洞扫描通常聚焦于资产的漏洞风险识别,基于已知漏洞库规则,其主要区别在于:
暴露面管理服务具备持续性,可7*24小时进行持续监测,而漏洞扫描为单次或多次间隔扫描,不具备连续性。
漏洞扫描主要聚焦已知漏洞,不具备基线配置检查、云服务风险发现以及暗网数据泄露等相关能力,而暴露面管理服务包含了漏洞扫描及以上多个能力。
暴露面管理服务是一个更为闭环的风险管理方案,漏洞扫描是暴露面管理服务子能力或抓手之一。