Saldırı yüzeyi
Bir kuruluşun saldırganlar tarafından erişilebilen bütün noktalarının toplamı: alan adları, alt alan adları, açık portlar, uygulamalar, API'ler, bulut kaynakları ve dışarı sızmış bilgiler.
- 01
Neden önemli?
Bilmediğiniz bir varlığı koruyamazsınız. Unutulmuş bir test sitesi, eski bir kampanya sayfası ya da bir tedarikçinin açtığı sunucu, en güncel ana siteden daha kolay bir giriş noktasıdır. Saldırı yüzeyini küçültmek, yani kullanılmayan her şeyi kapatmak, en ucuz güvenlik önlemlerinden biridir.
- 02
Örnek
Bir şirketin ana sitesi güncel ve korumalıdır, ancak iki yıl önce bir etkinlik için açılan alt alan adında eski bir içerik yönetim sistemi çalışmaktadır. Saldırgan oradan girer; alt alan adı kapatılınca bu yol ortadan kalkar.
- 03
Sık yapılan hata
Saldırı yüzeyini yalnız şirketin kendi sunucularıyla sınırlı düşünmek. Bulut hizmetleri, ajansların kurduğu siteler, sızmış çalışan parolaları ve üçüncü taraf entegrasyonlar da yüzeyin parçasıdır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.