Angriffsflächenmanagement
ASM · Der Prozess der kontinuierlichen Entdeckung internet-exponierter Assets, der Führung eines Bestands und des Auslösens einer Warnung, wenn eine neue Schwachstelle oder Fehlkonfiguration auftritt.
- 01
Warum es wichtig ist
Die Angriffsfläche ändert sich jeden Tag: Eine neue Subdomain wird eröffnet, ein Zertifikat läuft bald ab, ein Dienst wird versehentlich ins Internet exponiert. Ein Test einmal im Jahr übersieht die Türen, die dazwischen geöffnet werden. Kontinuierliche Überwachung ermöglicht es Ihnen, sie zu bemerken, bevor es Angreifer tun.
- 02
Beispiel
Die Überwachung meldet am Morgen, dass ein Admin-Panel auf einer über Nacht hinzugefügten Subdomain für das Internet offen ist und mit dem Standardpasswort läuft. Das Panel wird noch am selben Tag geschlossen.
- 03
Häufiger Fehler
Alles Gefundene ohne Priorisierung auflisten. Ohne einen definierten Prozess zieht niemand aus Hunderten von Befunden den kritischen heraus und bringt ihn zu seinem Verantwortlichen; jedes Asset braucht jemanden, der dafür verantwortlich ist.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.