მთავარი დასკვნა
თითოეული აღმოჩენილი აქტივისთვის აღრიცხეთ პასუხისმგებელი პირი, მტკიცებულების წყარო, ინტერნეტიდან ხელმისაწვდომობა და შემდეგი გადახედვის თარიღი. მესამე მხარის სისტემის ტესტირებამდე ნებართვა დაადასტურეთ.
რას ფარავს შეტევის გარე ზედაპირის მართვა
EASM აღმოაჩენს და აღრიცხავს რისკებს ინტერნეტიდან ხილულ ვებსაიტებში, სერვერებში, დომენებში, API‑ებში, ღრუბლოვან სერვისებსა და სხვა აქტივებში. ის შიდა ინვენტარს გარედან შიგნით ხედვით ავსებს. ჩართეთ ჩრდილოვანი IT და მესამე მხარის სერვისები, ფლობისა და ბიზნესროლის დადგენით; აღმოჩენილი მისამართი გადამოწმებას საჭიროებს და ორგანიზაციის საკუთრების ავტომატური მტკიცებულება არ არის.
აღმოაჩინეთ ცნობილი და უცნობი აქტივები
გამოიკვლიეთ დომენები, DNS, IP და IPv6 მისამართები, სერტიფიკატები, ქვედომენები, ღია სერვისები და საჯარო რეპოზიტორიების მინიშნებები. ამ ხედში ქსელური აღჭურვილობა, IoT და ღრუბლოვანი რესურსებიც შედის, როცა გარედან ხილულია. კანდიდატები IT‑ს, ქსელის, DevOps‑ის, უსაფრთხოებისა და მარკეტინგის პასუხისმგებელ პირებთან შეაჯერეთ. გაიმეორეთ აღმოჩენა ახალი, შეცვლილი და გაუქმებული აქტივების აღსარიცხად, მოქმედ ინვენტარში არმყოფი სერვისების ჩათვლით.
დაუცველობა გადამოწმებული ნებართვით შეაფასეთ
ფლობისა და შეფასების ნებართვის გადამოწმების შემდეგ შეაფასეთ ვერსიები, ღია პორტები, ვების სისუსტეები, ღრუბლის არასწორი კონფიგურაციები და გაჟონილი ავტორიზაციის მონაცემები. ავტომატური შედეგები ხელით გადაამოწმეთ და ცრუდადებითი შედეგები გაარკვიეთ. უსაფრთხო დადასტურებამ სერვისზე გავლენა და მესამე მხარის საზღვრები უნდა გაითვალისწინოს. თითოეული აღმოჩენა გადამოწმებულ აქტივსა და მტკიცებულებას დაუკავშირეთ; აღმოჩენა ინტრუზიული ტესტის ნებართვისგან გამიჯნეთ.
დააკვირდით საფრთხეებსა და ბიზნესკონტექსტს
დააკვირდით აქტივების ცვლილებებს, ახალ დაუცველობასა და ექსპლუატაციის ინფორმაციას. კრიტიკული სერვისები, მონაცემები და არსებული კონტროლი პრიორიტეტს ცვლის. მომწოდებლისა და მიწოდების ჯაჭვის კავშირები დამოკიდებულებებზე პასუხისმგებელ პირებთან ესკალაციის გზებით აღრიცხეთ. შეტყობინებები SIEM‑სა და დავალებების პროცესებში გადაუდებლობის ამხსნელი კონტექსტით გაგზავნეთ. საფრთხეების მონიტორინგი აღმოჩენებს შესრულებად გადაწყვეტილებებს უკავშირებს და არა გარე მისამართების კიდევ ერთ ცალკე სიას ქმნის.
გამოასწორეთ და შეამცირეთ გარე ზედაპირი
განსაზღვრეთ პასუხისმგებელი პირები ღია პორტების დასახურად, პროგრამების გასაახლებლად, უფლებების შესასწორებლად, გაჟონილი ავტორიზაციის მონაცემების შესაცვლელად ან არასაჭირო სერვისების გასაუქმებლად. ვადები რისკისა და ბიზნესზე გავლენის მიხედვით დაადგინეთ. შეამოწმეთ დამოკიდებულებები, ცვლილებების შემდეგ გარე შეფასება გაიმეორეთ და დახურვის მტკიცებულება შეინახეთ. თუ დაუცველობა მეორდება, ცალკეულ აქტივთან ერთად რესურსის შექმნის ან პასუხისმგებლობის პროცესიც გამოასწორეთ.
საერთო ანგარიშგება და ხელსაწყოს არჩევა
ტექნიკურ გუნდებს აქტივები და მტკიცებულებები აჩვენეთ, ხელმძღვანელობას კი — ბიზნესრისკი და ვადაგადაცილებული სამუშაო. ხელსაწყოების არჩევისას შეაფასეთ აღმოჩენა, ტექნიკური ანაბეჭდები, მოწყვლადობების გადამოწმება, ცვლილების მონიტორინგი და სამუშაო პროცესის ინტეგრაცია. გარედან შიგნით აღმოჩენა და რეპოზიტორიის საიდუმლოებების გამჟღავნება სხვადასხვა კითხვას პასუხობს. აჩვენეთ რეალური დაფარვა და ინტეგრაცია, რათა უსაფრთხოების, ხელმძღვანელობის, იურიდიულ და შესაბამისობის გუნდებს საერთო გადამოწმებული ხედით მუშაობა შეეძლოთ.
პროდუქტების მაგალითები: აღმოჩენა და გამჟღავნებული საიდუმლოებები
IBM Randori Recon გარედან ხილული აქტივებისა და სერვისების აღმოჩენას უწყობს ხელს; ეს მიდგომა შიდა სიებში არმყოფი რესურსებისთვის შეაფასეთ. GitGuardian Public Monitoring აკვირდება საიდუმლოებების გამჟღავნებას საჯარო GitHub კომიტებში, რომლებიც კონფიგურირებული ორგანიზაციული პერიმეტრითაა დაკავშირებული. წყაროები და რეალური დაფარვა გადაამოწმეთ და ყველა საჯარო ობიექტისა თუ საიდუმლოს უწყვეტ დაფარვას ნუ ივარაუდებთ. გაჟონილი ავტორიზაციის მონაცემებისთვის შეამოწმეთ გამოყენება და დამოკიდებულებები, გააუქმეთ და შეცვალეთ ისინი, განაახლეთ დამოკიდებული სერვისები და სამუშაო რეპოზიტორიაზე პასუხისმგებელ პირს გადაეცით. ფაილის წაშლა საიდუმლოს არ აუქმებს. ეს შესაძლებლობები დაუცველობის სხვადასხვა ტიპს ეხება.
მაგალითი: აღმოჩენიდან გადამოწმებულ დახურვამდე
თუ ძველი საჯარო API აღმოაჩინეთ, დახურვის ეს პროცესი გაიარეთ. ჯერ ფლობა და უფლებამოსილება დაადასტურეთ.
გადაამოწმეთ ფლობა და დამოკიდებულებები
დაადასტურეთ დომენისა და ღრუბლოვანი ანგარიშის მფლობელობა, სერვისზე პასუხისმგებელი პირი, მონაცემები და დამოკიდებული აპლიკაციები, რათა არასწორი სერვისი არ შეცვალოთ.
დაუშვით შეფასება
დაამტკიცეთ ფარგლები და მეთოდები და გადაამოწმეთ რეალური დაუცველობა; მხოლოდ აღმოჩენა ჩარევის უფლებამოსილებას არ იძლევა.
ცვლილება პასუხისმგებელ პირს დაამტკიცებინეთ
პასუხისმგებელ პირს დაამტკიცებინეთ განახლება ან გაუქმება და შესაბამისი DNS‑ისა და ქსელის ცვლილებები, დამოკიდებულებებისა და უკუგების გათვალისწინებით.
გადაამოწმეთ დახურვა
გაიმეორეთ გარე შემოწმება, დაადასტურეთ დამოკიდებული სერვისის მუშაობა და განაახლეთ ინვენტარი და რესურსის შექმნის შაბლონები უნებლიე ხელახალი გახსნის თავიდან ასაცილებლად.