发现资产

资产发现

资产发现是一个持续运行的过程，会在新资产出现时及时发现它们。 本指南将带您了解这一过程。

在菜单中，打开 Attack Surface，然后选择 Discovery。

选择 Discovered Assets 以查看候选资产。

Discovered Assets 按置信度（High、Moderate 或 Low）列出潜在资产，置信度反映资产与已确认资产属于同一组织的可能性。每个资产还会显示一个潜在所有者。

确认的资产越多，平台就越了解组织的结构，推荐也会越准确。

确认已发现的资产

确认资产表示它属于您的组织，并帮助改进后续发现。选择属于您的资产，然后点击 Confirm；保存后，资产会移至 Confirmed Assets。

在 Confirm Asset 中检查所有者，然后点击 Save。您还可以设置位置、环境要求、标签和备注。资产会移至 Confirmed Assets。

排除已发现的资产

如需排除资产，请选择它们，点击 Exclude 并确认。这些资产会从已发现资产列表中移除。

也可以通过取消资产某个连接的资格来排除已发现的资产。例如，某个域名的 CNAME 指向一个托管服务。 排除该托管服务后，指向同一托管提供商的资产都会被取消资格。这也适用于第三方服务， 例如 DNS 服务、CDN 或 SaaS 提供商。

已发现的资产有多种类型，例如域名、子域名、IP、移动应用、组织、地址、地理位置、TLD、人员、邮箱、ASN 等。

也可以将这些资产确认为属于该组织，以优化资产发现算法。例如， 如果某个邮箱被确认属于某个组织，所有指向该邮箱地址的 Whois 记录都会被视为 潜在节点。