用途：本技能说明如何部署与配置 XM Cyber 持续暴露管理平台，用攻击图分析识别攻击者如何串联暴露面（漏洞、配置错误、身份风险、凭据弱点）抵达关键业务资产，并据此确定修复优先级。
主要能力：区别于单点漏洞扫描，平台持续建模整个环境中可能的攻击路径，呈现漏洞如何相互串联、横向移动链，并按可达关键资产的程度而非仅 CVSS 评分排序。资料引用 XM Cyber 2024 年研究（分析 1100 万实体、4000 万暴露面）：组织平均约 15000 个可利用暴露面，传统 CVE 占比不足 1%，约 80% 来自配置错误，仅 2% 暴露面位于收敛攻击路径的“瓶颈点”上；70% 组织可被从本地转向云，93% 的云关键资产可在两跳内被攻破。暴露面分类占比：身份与凭据 40%、配置错误 38%、网络 12%、软件漏洞 8%、云 2%。
使用方式：先定义关键资产分层（Tier 1 域控、数据库、ERP、CA、备份；Tier 2 邮件、文件、CI/CD、跳板/PAM；Tier 3 DNS/DHCP、监控、日志），再部署传感器：本地在管理服务器安装传感器并配置 AD 只读集成、网络发现与扫描范围；AWS 经 CloudFormation 部署 CloudConnect 并配置只读 IAM 角色；Azure 经市场部署并集成 Entra ID、授予 Reader 角色；混合环境配置跨环境路径分析与身份关联。随后配置外部攻击者到域管、内鬼到财务数据、云账号接管、勒索软件传播等攻击场景，分析结果中的瓶颈点，按“阻断路径数×保护资产数”排序，并按 48 小时/7 天/30 天/90 天优先级矩阵修复，修复后重新运行分析验证。
适用场景：安全架构建设、合规控制落地、安全评估与持续暴露管理。前提包括平台许可与租户、网络连通性、管理权限、云 API 访问、AD 读权限和 CMDB 资产清单。
限制与常见误区：资料未提供具体收费、价格或部署时间；需避免只关注 CVE、未定义关键资产、把所有暴露面同等对待、忽略身份路径、不关联本地与云路径以及只做一次性分析。相关技能包括 implementing-continuous-security-validation-with-bas、performing-asset-criticality-scoring-for-vulns、detecting-lateral-movement-in-network、exploiting-active-directory-with-bloodhound。