Ocena zewnętrznej powierzchni ataku
Sieci firmowe łączą pracowników, aplikacje, serwery, urządzenia, biura, usługi chmurowe i partnerów zewnętrznych. Łączność ta wspiera codzienną działalność, ale tworzy również ścieżki, które mogą zostać wykorzystane przez atakujących, jeżeli systemy są nieaktualne, nieprawidłowo skonfigurowane lub niepotrzebnie dostępne.
Słabości sieci nie zawsze są od razu widoczne. Podatna usługa może nadal działać prawidłowo, starsze urządzenie może pozostać podłączone po zmianie jego pierwotnego przeznaczenia, a reguły dostępu utworzone dla tymczasowego projektu mogą nigdy nie zostać usunięte.
Ocena podatności sieci oferowana przez CA pomaga identyfikować i rozumieć słabości występujące w wewnętrznym i zewnętrznym środowisku sieciowym. Łączymy skanowanie techniczne z praktyczną analizą, aby wskazać problemy tworzące rzeczywiste ryzyko oraz działania potrzebne do ich usunięcia.
Dlaczego to ważne
Sieci rozwijają się wraz z organizacją. Podłączane są nowe systemy, otwierane są kolejne lokalizacje, wprowadzany jest dostęp zdalny, pojawiają się usługi chmurowe, a urządzenia są wymieniane. Dokumentacja i zabezpieczenia nie zawsze nadążają za tymi zmianami.
W rezultacie organizacja może posiadać systemy, których już nie rozpoznaje, usługi dostępne bez uzasadnionej potrzeby albo podatności, które pozostają nieusunięte przez wiele miesięcy. Atakujący potrzebuje tylko jednego odpowiedniego punktu wejścia, aby uzyskać dostęp i rozpocząć przemieszczanie się po środowisku.
Ocena podatności sieci pomaga:
Znaleźć podatne systemy i usługi
Zidentyfikować znane podatności, niewspierane oprogramowanie, przestarzałe protokoły i konfiguracje narażające sieć na ataki.
Zrozumieć poziom ekspozycji sieci
Określić, które systemy mogą komunikować się ze sobą oraz gdzie zbędny dostęp może ułatwić rozprzestrzenianie się zagrożenia.
Ustalić priorytety działań naprawczych
Skoncentrować uwagę na podatnościach, które można rzeczywiście wykorzystać i które dotyczą ważnych systemów lub procesów biznesowych.
Poprawić jakość informacji o zasobach
Odkryć urządzenia i usługi, których może brakować w obecnej ewidencji lub które nie są już aktywnie zarządzane.
Nasze podejście
Nie traktujemy skanowania podatności jako kompletnej oceny. Automatyczne narzędzia mogą wykryć wiele potencjalnych problemów, ale nie zawsze wyjaśniają, czy dany wynik jest istotny, w jaki sposób można wykorzystać słabość i co oznacza ona dla organizacji.
Nasze podejście łączy automatyczne odkrywanie i skanowanie z ręczną weryfikacją, analizą struktury sieci i oceną ryzyka biznesowego. Sprawdzamy, jak systemy są ze sobą połączone, jakie usługi wspierają oraz co może się wydarzyć po skutecznym wykorzystaniu podatności.
Określenie zakresu i poznanie sieci
Zaczynamy od uzgodnienia lokalizacji, sieci, systemów i grup urządzeń, które powinny zostać objęte oceną.
Zakres może obejmować sieci wewnętrzne, infrastrukturę dostępną z zewnątrz, serwery, stacje robocze, urządzenia sieciowe, sieci bezprzewodowe, systemy wirtualne, usługi dostępu zdalnego oraz wybrane rozwiązania technologii operacyjnej.
Analizujemy dostępne diagramy sieci, ewidencję zasobów, dokumentację techniczną, wyniki poprzednich ocen i znane ograniczenia biznesowe. Identyfikujemy również systemy krytyczne, które wymagają szczególnie ostrożnego podejścia, aby uniknąć zbędnych zakłóceń.
Takie przygotowanie pomaga objąć oceną odpowiednie środowisko i bezpiecznie przeprowadzić testy.
Odkrywanie zasobów i ocena podatności
Identyfikujemy aktywne urządzenia, dostępne usługi, systemy operacyjne, aplikacje, otwarte porty i pozostałe właściwości techniczne w uzgodnionym zakresie.
Wykryte systemy sprawdzamy pod kątem znanych podatności, brakujących aktualizacji, niewspieranego oprogramowania, słabych protokołów, problemów konfiguracyjnych, dostępnych usług administracyjnych i innych warunków, które mogą zwiększać prawdopodobieństwo przejęcia.
Tam, gdzie jest to zasadne, stosujemy uwierzytelnione metody oceny. Zapewniają one dokładniejszy obraz zainstalowanego oprogramowania, brakujących aktualizacji i lokalnych konfiguracji bezpieczeństwa.
Porównujemy także wykryte zasoby z istniejącą dokumentacją. Pozwala to ujawnić nieznane systemy, niekompletne rejestry i urządzenia, które nie są już aktywnie zarządzane.
Weryfikacja wyników i ocena ryzyka biznesowego
Wyniki automatyczne są sprawdzane w celu potwierdzenia, że wykryte podatności rzeczywiście występują i mają znaczenie dla danego środowiska.
Uwzględniamy dostępność systemu, istnienie znanych metod wykorzystania podatności, obecne zabezpieczenia, segmentację sieci oraz znaczenie wspieranej usługi biznesowej.
Ta sama podatność może na przykład tworzyć znacznie niższe ryzyko na odizolowanym urządzeniu testowym niż na serwerze zawierającym poufne dane klientów.
Analiza pozwala oddzielić problemy wymagające pilnej reakcji od wyników o mniejszym znaczeniu. Dzięki temu zespoły techniczne nie tracą czasu na usuwanie podatności, które wiążą się z ograniczonym ryzykiem praktycznym.
Ustalenie priorytetów i wsparcie działań naprawczych
Przekazujemy przejrzysty raport opisujący potwierdzone słabości, dotknięte systemy, możliwe konsekwencje i rekomendowane działania.
Wyniki porządkujemy według technicznego poziomu krytyczności, możliwości wykorzystania, ekspozycji, znaczenia zasobu i potencjalnego wpływu na działalność. Zalecenia mogą obejmować instalację aktualizacji, wymianę niewspieranych systemów, wyłączenie zbędnych usług, wzmocnienie konfiguracji, ograniczenie dostępu lub poprawę segmentacji sieci.
Jeżeli natychmiastowe usunięcie podatności nie jest możliwe, pomagamy wskazać tymczasowe zabezpieczenia ograniczające ryzyko do czasu wprowadzenia rozwiązania docelowego.
CA może również przeprowadzić testy kontrolne, aby potwierdzić prawidłowe wdrożenie działań naprawczych.
Co wyróżnia CA
Więcej niż automatyczne skanowanie
Weryfikujemy wyniki i wyjaśniamy ich praktyczne znaczenie, zamiast przekazywać nieprzefiltrowaną listę wygenerowaną przez narzędzie.
Ryzyko oceniane w odpowiednim kontekście
Oceniamy podatności z uwzględnieniem ekspozycji sieciowej, obecnych zabezpieczeń, znaczenia systemu i potencjalnych konsekwencji biznesowych.
Jasne priorytety naprawcze
Oddzielamy pilne podatności od problemów, które można rozwiązać w ramach zaplanowanego programu usprawnień.
Praktyczne i niezależne doradztwo
Nasze rekomendacje wynikają z potrzeb środowiska i nie są powiązane ze sprzedażą konkretnego produktu.
Wartość biznesowa
Ocena podatności sieci przeprowadzona przez CA zapewnia organizacji jaśniejszy obraz słabości występujących w jej środowisku sieciowym.
Potwierdzone wyniki i praktyczne priorytety pomagają zespołom technicznym przeznaczyć czas oraz budżet na problemy tworzące największe ryzyko. Niewspierane systemy, zbędne usługi, słabe konfiguracje i brakujące aktualizacje można usunąć, zanim atakujący wykorzystają je do uzyskania dostępu lub przemieszczania się po sieci.
Ocena może również ujawnić szersze problemy związane z zarządzaniem, takie jak niekompletna ewidencja, niespójna instalacja aktualizacji, niewystarczająca segmentacja sieci i niejasna odpowiedzialność za sprzęt. Usunięcie tych przyczyn pomaga zapobiegać ponownemu pojawianiu się podobnych słabości.
Rezultatem jest lepiej chroniona sieć, większa kontrola nad połączonymi systemami oraz bardziej wiarygodna podstawa do planowania bezpieczeństwa, audytów, ocen klientów i przyszłych decyzji inwestycyjnych.
Następny krok
Podatność może przez długi czas pozostawać niezauważona, nawet jeżeli dotknięty nią system nadal działa prawidłowo.
Skontaktuj się z CA, aby umówić się na wstępną konsultację. Pomożemy określić odpowiedni zakres oceny, zidentyfikować istotne słabości sieci oraz opracować praktyczny plan ograniczenia związanego z nimi ryzyka.