Gestione della superficie di attacco
ASM · Il processo di scoprire in continuo gli asset esposti a internet, mantenerne un inventario e generare un avviso quando compare una nuova vulnerabilità o una configurazione errata.
- 01
Perché è importante
La superficie di attacco cambia ogni giorno: si apre un nuovo sottodominio, un certificato si avvicina alla scadenza, un servizio viene esposto a internet per errore. Un test all'anno non vede le porte aperte nel frattempo. Il monitoraggio continuo ti permette di accorgertene prima degli attaccanti.
- 02
Esempio
Il monitoraggio riporta la mattina che un pannello di amministrazione su un sottodominio aggiunto durante la notte è aperto a internet e funziona con la password predefinita. Il pannello viene chiuso lo stesso giorno.
- 03
Errore comune
Elencare tutto ciò che si trova senza stabilire priorità. Senza un processo definito nessuno individua l'elemento critico tra centinaia e lo porta al suo responsabile; ogni asset deve avere qualcuno di riferimento.
- 04
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.