Active Exposure Validation (AEV) 是 Check Point 公司提供的一项攻击面管理功能，通过主动安全测试识别可被利用的网络漏洞和风险。AEV 区别于传统的被动发现，它采用自动化脚本模拟攻击行为，验证互联网-facing 暴露的利用可能性，从而帮助组织优先处理最关键的安全风险。
核心功能与特点：
- 主动与被动发现对比：传统攻击面管理通过 WHOIS 数据、DNS 记录等被动方式发现资产，而 AEV 通过 TCP 握手、HTTP 请求等主动交互方式测试漏洞可利用性。
- 安全性与无害性：AEV 不使用 DDoS 攻击、模糊测试等有害技术，所有脚本均经过严格测试，确保不会对网络、系统、数据造成损害。
- 扫描机制：AEV 从 AWS 云实例集群执行扫描，支持并行测试，单个开放端口平均耗时 2-3 分钟，扫描时长取决于资产数量和开放端口数。
- 结果与警报：AEV 生成两种警报——“可利用漏洞发现”和“利用发现”，并提供被利用的具体载荷信息，便于管理员验证和修复。
操作步骤：
- 确认启用：需书面授权同意 AEV 扫描。
- 通知相关方：提前告知 SOC 团队和利益相关者，避免误判为攻击。
- 配置与运行：在 ASM 模块中启用 AEV 并选择扫描资产（全部或部分）。
- 监控与审查：关注扫描结果，处理警报，优先修复可利用漏洞。
- 验证修复：完成修复后重新运行 AEV 确认风险消除。
- 定期迭代：根据资产变化定期执行扫描，持续优化安全防护。
常见问题解答：
- 风险性：AEV 不会影响系统可用性，不修改配置或导致业务中断。
- 选择性扫描：用户可自定义扫描范围，支持全部或部分资产。
- 扫描范围：AEV 不测试所有 CVE（仅约 3000 个），也不局限于 CVE，还包括配置错误、默认凭证等非 CVE 漏洞。
- IP 白名单：建议通知 SOC 团队 AEV IP，无需强制加入白名单。
- 扫描频率：默认每周一次，支持按需触发，单个资产平均扫描时长 2-3 分钟，多数场景 2 小时内完成。
价值与意义：
AEV 通过主动验证提升漏洞管理效率，帮助组织聚焦最严重的风险，降低安全防护成本，适用于快速扩展的攻击面管理需求。企业可结合自身资产变化周期，定期执行扫描以保持安全水位。
