Saldırı yüzeyi yönetimi
ASM · İnternete açık varlıkların sürekli olarak keşfedilmesi, envanterinin tutulması ve yeni açık ya da yanlış yapılandırma çıktığında haber verilmesi süreci.
- 01
Neden önemli?
Saldırı yüzeyi her gün değişir: yeni bir alt alan adı açılır, bir sertifika sona yaklaşır, bir servis yanlışlıkla internete açılır. Yılda bir yapılan test arada açılan bu kapıları görmez. Sürekli izleme, saldırganlardan önce fark etmenizi sağlar.
- 02
Örnek
İzleme, gece eklenen bir alt alan adında yönetim panelinin internete açık olduğunu ve varsayılan parolayla çalıştığını sabah raporlar. Panel aynı gün kapatılır.
- 03
Sık yapılan hata
Bulunan her şeyi önceliklendirmeden listelemek. Yüzlerce bulgu içinde kritik olanı ayıklayıp sahibine ulaştırmak süreç tanımlanmazsa yapılmaz; her varlığın bir sorumlusu olmalıdır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.