พื้นผิวการโจมตีคืออะไร? - คำจำกัดความจาก techopedia

คำจำกัดความ - Attack Surface หมายถึงอะไร

พื้นผิวการโจมตีของระบบคือชุดของช่องโหว่ที่สมบูรณ์ที่มีอยู่ในระบบนั้น มันเป็นอุปมาที่ใช้สำหรับประเมินความปลอดภัยในระบบฮาร์ดแวร์และซอฟต์แวร์ พื้นผิวการโจมตีไม่ใช่พื้นผิวจริง แต่ช่วยให้บุคคลเห็นภาพว่ามีช่องโหว่อยู่ในระบบหรือไม่

Techopedia อธิบาย Attack Surface

ผู้เชี่ยวชาญด้านไอทีมักพูดถึงพื้นผิวการโจมตีที่ "กว้าง" หรือ "ผอม" หรือพื้นผิวการโจมตี "ใหญ่" หรือ "เล็ก" ตัวอย่างเช่นหนึ่งในจุดขายของการจำลองเสมือนของคอนเทนเนอร์เป็นแนวคิดของการวางตำแหน่งข้อมูลในคอนเทนเนอร์เพื่อนำเสนอพื้นผิวการโจมตีที่บางกว่า แนวคิดทั่วไปคือเมื่อจำนวนช่องโหว่ที่ไม่ซ้ำกันลดลงพื้นผิวการโจมตีจะเล็กลง นี่เป็นความคิดที่สะดวกในการรักษาความปลอดภัยทางไซเบอร์ แต่มีความเป็นส่วนตัวอยู่บ้าง ผู้เชี่ยวชาญด้านอาจพูดคุยเกี่ยวกับพื้นผิวการโจมตีในแง่ของระบบปฏิบัติการสื่อเก็บข้อมูลการระบุสินทรัพย์ทางกายภาพและดิจิตอลหรือการวิเคราะห์เครือข่าย