資產發現是攻擊面管理的核心能力，旨在自動探測並梳理雲平台及其關聯的互連網暴露資產。它通過識別雲產品、關聯網域名稱、IP與認證，分析暴露風險並繪製攻擊路徑，從而全面清點資產、識別“影子資產”，進而收斂整體攻擊面，為風險評估與處置提供決策依據。
核心概念
雲上資產：阿里雲帳號下已開通的、資產發現功能所支援的雲產品執行個體，例如Elastic Compute Service、Server Load Balancer、Elastic IP Address EIP等。
影子資產：系統通過分析資產的公開資訊（如認證透明度日誌、DNS解析記錄等）所關聯發現的、非當前帳號直接建立的資產。
資產狀態：資產在系統中的歸屬和狀態，直接影響後續的掃描和風險分析邏輯。
歸屬狀態
狀態說明
功能影響
已歸屬
已確認歸屬於當前帳號的資產。
將持續進行漏洞掃描、暴露面分析，並用於發現關聯的影子資產。
未確認
已發現但尚未確認歸屬的資產，等待人工確認。
不參與漏洞掃描和攻擊路徑分析。
待調查
資產歸屬正在調查中，狀態暫不明確。
不參與漏洞掃描和攻擊路徑分析。
已忽略
已確認為非企業資產或無需掃描的資產。
不參與後續所有的掃描和風險分析。
適用範圍
版本支援：已購買攻擊面管理服務。
說明攻擊面管理為獨立售賣功能，請前往或攻擊面購買頁進行購買。具體操作，請參見購買和退訂Security Center-獨立售賣功能。
支援掃描的雲產品：Web Application Firewall、Elastic Compute Service、公網Server Load Balancer等，詳細內容請參見支援掃描的雲產品。
同步資產
步驟一：添加白名單（可選）
如果在網路環境中部署了 Web Application Firewall (WAF)、Cloud Firewall或其他安全存取控制策略，請將Security Center掃描節點 IP 位址段添加至白名單。
非中國內地：43.106.35.0/24。
中國內地：47.102.22.128/25。
步驟二：建立資產同步任務
登入Security Center控制台。在頁面左側頂部，選擇需防護資產所在的地區：中國內地或非中國內地後，單擊左側導覽列。
在資產發現頁簽，單擊右上方同步資產。
開啟任務後，系統立即對所有支援攻擊面管理的阿里雲產品進行資產掃描。可參考如下步驟查看掃描進度：
單擊頁面右上方的任務管理。
在同步任務頁簽，可查看當前資產同步任務的進度。
在攻擊風險頁簽執行一鍵掃描或配置了掃描策略時，系統也會下發雲資產重新整理任務，進行資產同步。具體操作，請參見攻擊風險。
資產盤點與狀態變更
掃描完成後，需要對新發現的影子資產進行盤點，確認其歸屬。
系統僅對已歸屬資產執行漏洞掃描與攻擊路徑分析，並以此為新的掃描起點，挖掘更多關聯的影子資產。
返回資產發現頁簽，分別在網域名稱、IP、認證子頁簽，可將資產狀態篩選條件置為未確認。
在確認資產歸屬後（例如，通過諮詢業務負責人或查詢內部 CMDB），單擊目標資產操作列的變更狀態。
說明也可勾選多個資產，單擊列表左下角的變更狀態進行批量處理。
在變更狀態對話方塊中，選擇合適的處理方式：
已歸屬：已確認並歸屬於當前帳號的資產。
待調查：正在對資產歸屬進行調查，狀態暫不明確。
已忽略：經確認為非本企業資產，或無需納入掃描範圍的資產。
根據需要決定是否開啟同步更新：開啟後，會基於系統的關聯邏輯（如同一認證下的所有網域名稱）大量變更資產狀態。
後續操作：掃描並處理攻擊風險
可在攻擊風險頁簽，對資產進行暴露資產的鏈路與安全風險分析查。針對發現的攻擊風險，可執行以下操作：
查看攻擊路徑圖譜：根據路徑節點揭示的風險點，逐一進行處理。
使用AI分析擷取修複建議：根據提供的修複建議，進行風險處理。
加白名單：對確認無風險的路徑進行加白名單。
詳細處理方法，請參見攻擊風險。
常見問題
掃描失敗或逾時的原因是什嗎？如何解決？
掃描IP被WAF、Cloud Firewall或主機安全性原則攔截，請先檢查並確保已將官方提供的所有掃描器IP地址加入了掃描白名單。
確保資產在掃描期間處於開機和網路可達狀態。
為什麼資產沒有被發現？
請檢查以下幾點：
該資產類型是否在支援掃描的雲產品範圍內。
資產發現是從當前帳號下已歸屬資產開始探測的，請確保作為起點的資產完成資產狀態歸屬確認。
如果是影子資產，可能由於其與已有資產的關聯關係較弱，系統未能通過檢測規則發現。