AI EASM Agent —— SSL 证书到期预警
被动式 EASM 代理：在不对资产做任何侵入性交互的前提下完成域名发现与 TLS 证书核查。
概览
代理会标记即将到期的证书、配置变更以及新出现的关联资产，并持续把最新风险写回资产关系图。
核心能力
- 被动式域名发现
- TLS 证书核查与到期预警
- 每次采集均设有防护性上限（资产数、发现项、关联关系）
- 按暴露面留存历史发现记录
- 与通过 API 创建的暴露面范围保持同步
应用场景
- 发现无人登记却已暴露在外的域名与资产
- 在服务中断之前预知 TLS 证书到期
- 识别薄弱的证书与 TLS 配置
- 维护一份始终鲜活的数字资产暴露面清单
集成
- OODA EASM / Recon / Monitoring
- OpenSearch
- 平台 API REST
SLA 与保障
持续被动监控 · 到期提前预警