A superfície de ataque é tudo o que um invasor pode tentar usar para obter acesso ou causar danos.
Pense em sites, servidores de e-mail, ambientes em nuvem, APIs, VPNs, domínios antigos, ambientes de teste esquecidos e serviços configurados incorretamente. Quanto melhor você conhecer essa superfície, mais proteção direcionada poderá fornecer.
Leia também Por que o insight contínuo é importante?.