ASM 由四个核心流程组成：资产发现、分类和优先级排序、修复以及监控。 同样，由于数字攻击面的规模和形态不断变化，这些过程是持续进行的，ASM 解决方案会尽可能地自动执行这些流程。 其目标是确保安全团队始终拥有漏洞资产的完整且最新的清单，并更快地应对给组织带来最大风险的漏洞和威胁。

资产发现

资产发现可自动持续扫描并识别面向互联网的硬件、软件和云资产，这些资产可能会被黑客或网络犯罪分子用作攻击组织的切入点。 这些资产包括

分类、分析和优先级排序

一旦识别出资产，就会对其进行分类和漏洞分析，并按“可攻击性”进行优先级排序，可攻击性本质上是衡量黑客对它们发起攻击的可能性的客观指标。

资产按照身份、IP 地址、所有权以及与 IT 基础架构中其他资产的关系入库。 根据出现漏洞的可能性、原因（例如，配置错误、编码错误、缺少补丁）以及黑客可能通过这些漏洞发起的攻击类型（例如，窃取敏感数据，传播勒索软件或其他恶意软件），对它们进行分析。 

接下来，按照优先级修复漏洞。 确定优先级是一项风险评估工作。通常情况下，会根据以下方面对每个漏洞进行安全评级或风险评分；

修复

通常按优先级顺序修复漏洞。 这包括：

修复还包括实施更广泛的跨资产措施来修复漏洞，例如实施最小特权访问策略或多因子认证 (MFA)。

监控

由于每次部署新资产或以新方式部署现有资产时，组织中攻击面的安全风险都会发生变化，因此要持续监视和扫描在库的网络资产和网络本身以发现漏洞。 持续监控使 ASM 能够实时检测和评估新的漏洞和攻击媒介，并提醒安全团队注意需要立即关注的任何新漏洞。