Güvenlik danışmanı saldırı yüzeyi yönetimi aracı önerdi, küçük şirket için fazla mı?

Danışman muhtemelen o aracın satış ortaklığını yapıyor ve komisyon alacak. Dört tane adresi olan şirkete sürekli saldırı yüzeyi taraması satmaya çalışmak iyi niyetli bi yaklaşım deil.

Saldırı yüzeyi araçları temel olarak DNS kayıtlarını, açık portları, sertifika geçerliliklerini ve servis versiyonlarını sürekli çeker. Elinizdeki sunucu sayısı belliyken açık kaynaklı bir port tarayıcı çalıştırıp sonuçları kendiniz görmek yarım saatinizi almaz.

Biz 30 kişilik yazılım şirketiyiz. Dış varlıklarımızı ayda bir ücretsiz açık kaynak komutlarla taratıyoruz. Bugüne kadar unutulmuş tek bir test alt alan adı dışında hiçbir sürpriz çıkmadı, sıfır maliyetle çözüyoruz.

Hemen yapacağınız şey basit: Alan adı kayıt panelinize girip kullanılmayan tüm alt alan adlarını silin, sunucuda gereksiz portları kapatın ve tüm girişlere iki faktörlü doğrulama zorunluluğu getirin.

İngiltere'de standart güvenlik sertifikasyonu için de bu tür pahalı sürekli izleme araçları zorunlu tutulmaz. Yılda bir kez yapılan temel zafiyet taraması ve varlık envanteri yeterli kabul edilir.

4 tane sunucu icin yilllik 7 bin pound vermek yerine o parayla ofies kahve makinesi alsaniz sirkete daha cok faydasi olur, tamamen gereksiz.

Danışmanın sunduğu raporda tespit edilen somut bi açık var mıydı yoksa sadece genel tavsiye olarak mı bu yazılımı sundular?

Kısacası sizin ölçeğiniz için bu araç çok fazla. Envanterinizi manuel takip edin, temel güvenlik hijyenini koruyun, bütçeyi ise gerçek risk oluşturan kimlik doğrulama açıklarına saklayın.

Süreç olarak bakınca tablo değişiyor. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor. Yanlışım varsa düzeltin.

Bunu biraz açabilir misiniz? İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Ben olsam bu yoldan giderdim.

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. saldırı yüzeyi yönetimi tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Kendi durumunuz farklıysa tabii değişir.

Bu başlık arşivlik. saldırı yüzeyi yönetimi tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Başka türlü yapan varsa onu da merak ederim.

Detaya inersek şöyle: İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Asıl mesele rakam değil, o rakamın neye göre çıktığı. Kolay gelsin.

Bir ayrım yapmak gerekiyor burada. Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.

Kendi durumunuz farklıysa tabii değişir.

Takipteyim.

Bunu yazdığınız için tşk, doğrusu bu. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Kolay gelsin.

Bu başlık arşivlik.

Aynen öyle, üstelik bu kadar bilinmiyor. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Olayların çoğu zafiyetten değil, sızmış bir paroladan başlıyor. Benim görüşüm bu, kesin doğru diye yazmıyorum.