Ocena zewnętrznej powierzchni ataku
Organizacja może udostępniać w internecie więcej systemów i usług, niż zdają sobie z tego sprawę jej wewnętrzne zespoły. Strony internetowe, aplikacje chmurowe, usługi dostępu zdalnego, infrastruktura pocztowa, zapomniane środowiska testowe i systemy zarządzane przez dostawców zewnętrznych mogą stać się widocznymi punktami wejścia dla atakujących.
Zewnętrzne środowisko organizacji stale się zmienia. Uruchamiane są nowe usługi, powstają zasoby chmurowe, rejestrowane są domeny, a tymczasowe systemy pozostają dostępne dłużej, niż planowano. Tradycyjna lista zasobów nie zawsze odzwierciedla więc to, co rzeczywiście można zobaczyć i osiągnąć z zewnątrz.
Ocena zewnętrznej powierzchni ataku oferowana przez CA pokazuje, jak organizacja wygląda z perspektywy atakującego. Identyfikujemy zasoby dostępne z internetu, analizujemy ich ekspozycję i wskazujemy słabe punkty, które mogą zapewnić początkowy dostęp do systemów lub danych.
Dlaczego to ważne
Atakujący nie ograniczają poszukiwań do systemów znajdujących się w oficjalnej ewidencji organizacji. Skanują domeny, adresy IP, usługi chmurowe, bramy zdalnego dostępu, publiczne aplikacje i pozostałe zasoby internetowe w poszukiwaniu możliwych do wykorzystania słabości.
Nieznany lub zapomniany zasób może wiązać się ze szczególnie wysokim ryzykiem. Może nie otrzymywać aktualizacji, nie podlegać monitorowaniu i nie mieć wyznaczonego właściciela. Nawet system, który nie jest już istotny biznesowo, może zapewniać drogę do połączonych z nim usług.
Ocena zewnętrznej powierzchni ataku pomaga:
Odkryć nieznane zasoby
Zidentyfikować systemy, domeny, usługi i zasoby chmurowe dostępne z internetu, których może brakować w obecnej ewidencji.
Wykryć widoczne słabości
Rozpoznać podatne oprogramowanie, niebezpieczne konfiguracje, zbędne usługi, wygasłe certyfikaty i publicznie dostępne panele administracyjne.
Zrozumieć, co widzą atakujący
Ocenić środowisko z perspektywy zewnętrznej, bez polegania wyłącznie na wewnętrznych rejestrach i założeniach.
Ustalić priorytety najważniejszych ryzyk
Skoncentrować działania na słabościach, które najłatwiej wykorzystać lub które mogą spowodować największe konsekwencje biznesowe.
Nasze podejście
Nie zakładamy, że istniejąca ewidencja zasobów jest kompletna. Znane domeny, adresy, marki i relacje cyfrowe traktujemy jako punkt wyjścia, po czym analizujemy szersze środowisko zewnętrzne.
Ocena łączy odkrywanie zasobów, analizę techniczną, badanie podatności, kontekst biznesowy i praktyczną weryfikację. Oddzielamy rzeczywiste ryzyka od nieistotnych wyników, aby zespoły otrzymały użyteczny i możliwy do obsłużenia zestaw ustaleń.
Zarządzanie zewnętrzną powierzchnią ataku koncentruje się na identyfikowaniu, monitorowaniu i ograniczaniu słabości zasobów dostępnych z internetu. Zapewnia zespołom bezpieczeństwa widok środowiska zbliżony do perspektywy potencjalnego atakującego.
Określenie zakresu i znanej obecności cyfrowej
Zaczynamy od poznania organizacji, jej marek, lokalizacji, usług publicznych, spółek zależnych, przejęć i najważniejszych dostawców technologii.
Gromadzimy znane domeny, subdomeny, publiczne zakresy adresów IP, strony internetowe, usługi chmurowe, rozwiązania dostępu zdalnego oraz aplikacje utrzymywane poza organizacją, które powinny zostać objęte oceną.
Omawiamy również ostatnie zmiany, które mogły rozszerzyć zewnętrzne środowisko. Mogą to być migracje do chmury, nowe platformy dla klientów, przejęcia, projekty rozwojowe, zmiany dostawców lub usługi uruchomione przez poszczególne działy.
Tworzy to początkowy punkt odniesienia, ale nie ogranicza oceny wyłącznie do zasobów znanych wewnętrznym zespołom.
Odkrywanie i mapowanie zasobów internetowych
Analizujemy widoczną obecność cyfrową organizacji w celu zidentyfikowania powiązanych zasobów i zależności.
Proces może obejmować wykrywanie stron internetowych, interfejsów API, usług pocztowych, bram VPN, usług zdalnego pulpitu, systemów chmurowych, zasobów pamięci masowej, certyfikatów, serwerów nazw i technologii dostawców zewnętrznych. Szukamy także zapomnianych środowisk deweloperskich, starych domen, publicznie dostępnych usług administracyjnych i systemów bez jasno określonego właściciela.
Potencjalne zasoby są weryfikowane przed uwzględnieniem w wynikach. Ogranicza to ryzyko przypisania organizacji obcej infrastruktury oraz kierowania zespołów do analizy systemów, za które nie odpowiadają.
Rezultatem jest jaśniejszy i dokładniejszy obraz systemów widocznych z publicznego internetu.
Ocena ekspozycji i potwierdzenie słabości
Analizujemy wykryte zasoby pod kątem słabości bezpieczeństwa i niepotrzebnej ekspozycji.
Może to obejmować podatne lub niewspierane oprogramowanie, niebezpieczne protokoły, słabe szyfrowanie, publiczne interfejsy administracyjne, błędy konfiguracji, wygasłe certyfikaty, ogólnodostępne zasoby pamięci masowej, ujawnianie informacji oraz usługi, które nie powinny być dostępne z internetu.
Każdy wynik jest sprawdzany w celu określenia rzeczywistego ryzyka. Uwzględniamy rodzaj systemu, przetwarzane informacje, obecne zabezpieczenia, możliwe drogi ataku i realną możliwość wykorzystania słabości.
Szczególnej uwagi wymagają niewspierane urządzenia brzegowe dostępne z internetu. Nieusunięte podatności mogą pozwolić atakującym wejść do innych, nadal wspieranych części środowiska.
Ustalenie priorytetów i zapewnienie bieżącej widoczności
Porządkujemy ustalenia według ich technicznej wagi, możliwości wykorzystania, poziomu ekspozycji, znaczenia biznesowego i potencjalnych konsekwencji.
Każdy potwierdzony problem zawiera jasne wyjaśnienie ryzyka i praktyczne zalecenie. Działanie może polegać na zainstalowaniu aktualizacji, zmianie konfiguracji, ograniczeniu dostępu, odnowieniu certyfikatu, usunięciu zbędnej usługi lub ustaleniu właściciela nieznanego zasobu.
Identyfikujemy również luki w zarządzaniu zasobami i zmianami, które doprowadziły do powstania ekspozycji. W razie potrzeby CA pomaga uruchomić ciągłe monitorowanie, aby nowe zasoby i zmiany w środowisku zewnętrznym były wykrywane wcześniej.
Co wyróżnia CA
Środowisko widziane oczami atakującego
Oceniamy to, co jest widoczne spoza organizacji, zamiast polegać wyłącznie na jej wewnętrznych rejestrach.
Zweryfikowane i istotne wyniki
Sprawdzamy odkryte zasoby i słabości, aby ograniczyć fałszywe alarmy i nie przeciążać zespołów wynikami o niewielkiej wartości.
Priorytety oparte na ryzyku biznesowym
Uwzględniamy znaczenie dotkniętej usługi i możliwe konsekwencje biznesowe, a nie tylko techniczny poziom krytyczności.
Wsparcie wykraczające poza odkrywanie zasobów
Przedstawiamy praktyczne zalecenia i pomagamy poprawić procesy wykorzystywane do długoterminowego zarządzania środowiskiem zewnętrznym.
Wartość biznesowa
Ocena zewnętrznej powierzchni ataku oferowana przez CA zapewnia organizacji pełniejszy obraz systemów i usług, które atakujący mogą zobaczyć i potencjalnie wykorzystać.
Nieznane lub zapomniane zasoby można objąć właściwą odpowiedzialnością i zarządzaniem. Zbędne usługi można usunąć, publicznie dostępne systemy zabezpieczyć, a poważne słabości usunąć, zanim zapewnią łatwą drogę dostępu do organizacji.
Ocena poprawia także jakość informacji o zasobach. Zespoły bezpieczeństwa, IT, chmury i biznesu zyskują bardziej spójny obraz istniejących usług zewnętrznych, ich przeznaczenia oraz odpowiedzialnych za nie osób.
Rezultatem jest mniejsza i lepiej kontrolowana zewnętrzna powierzchnia ataku, wyraźniejsze priorytety działań naprawczych oraz niższe ryzyko, że niezarządzany system stanie się początkiem poważnego incydentu.
Następny krok
Organizacja nie może chronić zasobu dostępnego z internetu, jeśli nie wie o jego istnieniu.
Skontaktuj się z CA, aby umówić się na wstępną konsultację. Pomożemy zmapować zewnętrzną obecność cyfrową, rozpoznać widoczne słabości i opracować praktyczny plan ograniczenia ryzyk, które atakujący mogą zobaczyć spoza organizacji.