01 / المسرد
إدارة سطح الهجوم
ASM · عملية اكتشاف الأصول المعرضة للإنترنت بشكل مستمر، والاحتفاظ بجرد بها، وإصدار تنبيه عند ظهور خلل جديد أو إعداد خاطئ.
- 01
لماذا هو مهم؟
يتغير سطح الهجوم كل يوم: يُفتح نطاق فرعي جديد، وتقترب صلاحية شهادة من الانتهاء، وتتعرض خدمة للإنترنت عن طريق الخطأ. يفوت الاختبار الذي يُجرى مرة واحدة في السنة الأبواب التي تُفتح بين الاختبارين. تتيح لك المراقبة المستمرة ملاحظتها قبل المهاجمين.
- 02
مثال
تُبلغ المراقبة في الصباح بأن لوحة إدارة على نطاق فرعي أُضيفت أثناء الليل مفتوحة على الإنترنت وتعمل بكلمة المرور الافتراضية. تُغلق اللوحة في اليوم نفسه.
- 03
خطأ شائع
جرد كل ما يُعثر عليه دون ترتيب الأولويات. من دون عملية محددة لا أحد ينتقي البند الحرج من بين مئات البنود ويسلّمه إلى مالكه؛ كل أصل يحتاج إلى شخص مسؤول.
- 04