Управление поверхностью атаки
ASM · Процесс непрерывного обнаружения доступных из интернета активов, ведения их инвентаризации и оповещения при появлении новой уязвимости или неверной конфигурации.
- 01
Почему это важно
Поверхность атаки меняется каждый день: открывается новый поддомен, срок действия сертификата подходит к концу, служба по ошибке становится доступной из интернета. Тест раз в год не замечает дверей, открытых между проверками. Постоянный мониторинг позволяет заметить их раньше злоумышленников.
- 02
Пример
Мониторинг утром сообщает, что панель администратора на поддомене, добавленном за ночь, открыта в интернет и работает с паролем по умолчанию. Панель закрывают в тот же день.
- 03
Частая ошибка
Перечисление всего найденного без расстановки приоритетов. Без определённого процесса никто не выделит критический пункт среди сотен и не передаст его владельцу; за каждый актив должен быть ответственный.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.