脆弱性診断は既知のIT資産の弱点を検査します。対してAttack Surface Management（ASM）は、外部に公開された全てのIT資産（未知含む）を攻撃者視点で可視化し、リスクを管理する違いがあります。