ASM（Attack Surface Management）とは、企業が所有するITシステムやアプリケーションなどの攻撃面（脆弱性）を定期的に調べ、リスクを管理することを指します。攻撃者が悪用できる可能性があるアプリケーション、デバイス、ネットワーク資産を識別することで、攻撃リスクを管理し、脅威からの防御を向上させることができます。