什么是暴露面管理服务？
暴露面管理服务是一个主动的风险管理服务，旨在根据企业的授权、从攻击者视角出发，通过一系列工具对企业资产的暴露面及潜在威胁进行监测和清点，借助自动化入侵模拟等手段并进行风险实际验证，动态评估企业在数字和物理资产的可访问性、暴露面及可利用性，帮助企业降低漏洞利用风险，优化运营流程。
暴露面管理服务交付方式是什么？
服务期间，当监测发现重要暴露面威胁后，会人工组合暴露面风险要素形成攻击路径，并人工进行优先级分级，生成精准修复建议，当未监测到重大暴露面威胁时，会定期提供监测分析报告，报告监测项内容。
如何为团队成员（子账号）开通暴露面管理服务的使用权限？
暴露面管理服务支持企业主账号通过子账号管理，为企业成员分配暴露面管理服务的使用权限，实现多人协调管理企业资产暴露面及风险：
1. 进入子账号管理页面：使用主账号 UIN 登录腾讯云控制台，打 开暴露面管理服务控制台，在左侧菜单击配置 > 子账号管理。
2. 打开添加子账号弹窗：单击页面中的添加子账号按钮，弹出配置对话框。
3. 配置子账号信息并保存：在弹窗中依次设置以下信息。
子账号 Uin：填写需要授权的子账号（需归属于当前主账号下）。
昵称：设置子账号的显示名称，可选。
角色：选择 admin（拥有所有权限，包括子账号管理）或 user（不支持子账号管理）。
允许访问：控制该子账号是否可登录使用。
企业绑定：选择该子账号可关联的企业，并配置对应的查看和扫描权限。
4、配置完成后保存即可。
暴露面管理是否会影响业务运行？
不会，暴露面管理数据部分来自于扫描，部分来自于第三方测绘引擎及互联网/暗网渠道数据，如涉及扫描动作，会在取得客户服务授权后，采取速率控制、扫描时间沟通等方式进行风险规避，不会影响业务正常运转。
暴露面管理服务必须购买安全产品吗？
不需要，暴露面管理服务依托腾讯云的安全服务平台暴露面识别引擎以及攻防团队服务能力，对安全产品无要求。
暴露面管理服务用到了哪些新技术？
不同环节会采用不同的技术能力，如在测绘引擎环节，为实现更快和更及时的发现能力，会在 T-SCAN 自研引擎的基础上，购买第三方资产指纹库和引擎测绘数据，风险的优先级划分方面，会采用 VPT 评估方法对漏洞风险进行快速评级，在暴露面风险验证方面，会采用人工+BAS（入侵攻击模拟系统）进行暴露面和威胁的快速对抗验证。
暴露面管理服务与漏洞扫描有什么区别？
暴露面管理服务是一种安全服务，漏洞扫描通常聚焦于资产的漏洞风险识别，基于已知漏洞库规则，其主要区别在于：
1. 持续性：暴露面管理服务具备持续性，可7*24小时进行持续监测，而漏洞扫描为单次或多次间隔扫描，不具备连续性。
2. 主要功能：漏洞扫描主要聚焦已知漏洞，不具备基线配置检查、云服务风险发现以及暗网数据泄露等相关能力，而暴露面管理服务包含了漏洞扫描及以上多个能力。
3. 目标定位：暴露面管理服务是一个更为闭环的风险管理方案，漏洞扫描是暴露面管理服务的服务子能力或抓手之一。
