Inżynieria bezpieczeństwa · Usługa specjalistyczna
Zarządzanie zewnętrzną powierzchnią ataku — EASM
Zapomniana subdomena lub niepotrzebnie udostępniona usługa może pozostawać poza bieżącą ewidencją IT. Pomagamy rozpoznać zewnętrzne zasoby organizacji i uporządkować działania ograniczające niepożądaną ekspozycję.
Zakres usługi
Zewnętrzna powierzchnia ataku
External Attack Surface Management obejmuje identyfikację domen, subdomen, publicznych adresów, usług i zasobów chmurowych powiązanych z organizacją. Zanim nadamy ustaleniu priorytet, potwierdzamy jego związek z firmą i przeznaczenie zasobu. Wyniki przekładamy na aktualizację ewidencji oraz zadania dla odpowiedzialnych właścicieli.
Rozpoznanie zasobów
Identyfikujemy uzgodniony zakres domen, subdomen, adresów i usług na podstawie dostępnych informacji o organizacji.
Potwierdzenie powiązania
Weryfikujemy własność lub odpowiedzialność za wykryty zasób, ograniczając błędne przypisania infrastruktury dostawców i podmiotów zewnętrznych.
Ocena ekspozycji
Analizujemy, czy publiczna dostępność i charakter usługi odpowiadają jej przeznaczeniu oraz uzgodnionym zasadom udostępniania.
Priorytety napraw
Wskazujemy zasoby do wyłączenia, ograniczenia dostępu lub dalszego badania i uzgadniamy sposób potwierdzenia wykonania zaleceń.
Rezultaty prac
Co otrzymuje Twój zespół?
- Rejestr rozpoznanych zasobów wraz z potwierdzeniem powiązania.
- Mapa istotnych ekspozycji zewnętrznych.
- Lista zaleceń, priorytetów i właścicieli zadań.
- Wyniki uzgodnionej weryfikacji po zmianach.
Warunki realizacji
Co ustalamy przed startem?
- Lista domen, organizacji i znanych zasobów stanowiących punkt wyjścia.
- Uzgodnione zasady potwierdzania własności i dopuszczalnych sprawdzeń.
- Kontakty do administratorów oraz właścicieli usług zewnętrznych.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Ustalenie punktów wyjścia
Uzgadniamy zakres organizacji, domen i odpowiedzialności oraz dopuszczalne metody rozpoznania.
Identyfikacja i weryfikacja
Rozpoznajemy zasoby, potwierdzamy ich powiązanie i oceniamy znaczenie wykrytej ekspozycji.
Porządkowanie i kontrola
Przekazujemy zadania właścicielom, aktualizujemy rejestr i sprawdzamy uzgodnione zmiany.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
Enterprise obejmuje podstawowe zarządzanie podatnościami znanych zasobów w ustalonym cyklu. Rozszerzenie EASM dotyczy rozpoznawania szerszej powierzchni ataku i zasobów nieujętych w ewidencji. Nie oznacza automatycznie przeprowadzenia testu penetracyjnego.
Przed podjęciem decyzji
Pytania o zewnętrzna powierzchnia ataku
Czy analizujecie zasoby, których nie ma w naszej ewidencji?
Tak, ich rozpoznanie jest jednym z celów usługi. Powiązanie z organizacją wymaga jednak potwierdzenia, zanim zasób zostanie potraktowany jako jej odpowiedzialność.
Czy publicznie widoczna usługa zawsze jest problemem?
Nie. Oceniamy jej przeznaczenie, zasadność ekspozycji i dostępne zabezpieczenia. Publiczna dostępność może być prawidłowym elementem architektury.
Czy EASM zastępuje skanowanie podatności?
Uzupełnia je o rozpoznanie i kontekst zasobów. Pogłębione badanie podatności oraz testy penetracyjne mają własny zakres, metody i zasady realizacji.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.