Əsas fikir
Aktivlərin kəşfi yalnız başlanğıcdır: təsdiqlənmiş sahiblik, riskin prioritetləşdirilməsi və düzəlişin təkrar yoxlanması lazımdır.
Məlum və naməlum aktivləri tapın
Hücum səthi sistemə, məlumatlara və xidmətlərə çatmaq üçün istifadə oluna bilən giriş nöqtələrinin məcmusudur. Veb saytları, API-ləri, bulud saxlama yerlərini, e-poçt sistemlərini, IoT cihazlarını, uzaq son nöqtələri və üçüncü tərəf bağlantılarını inventarlaşdırın. İnternetdən kəşfiyyat, OSINT və daxili bulud inventarını tutuşdurmaq unudulmuş domenləri, sınaq mühitlərini və köhnə xidmətləri üzə çıxara bilər.
Tapıntıları biznes riskinə görə sıralayın
Hər aktiv üçün sahibi, məqsədi, internetə açıqlığı, saxladığı məlumat və asılı olduğu xidmətləri qeyd edin. Açıq port və ya zəiflik skanı risk siqnalıdır, təsdiqlənmiş komprometasiya deyil. Əlçatanlığı, məlum istismar sübutunu, aktivin əhəmiyyətini və düzəlişin çətinliyini birlikdə qiymətləndirin; qısa hücum yollarının kritik sistemlərə təsirini araşdırın.
Kölgə İT-ni üzə çıxarın və idarə edin
Kölgə İT (shadow IT) — İT şöbəsi ilə razılaşdırılmadan istifadə olunan xidmət, proqram və cihazlardır. Təsdiq gecikəndə və ya mövcud alətlər işə uyğun gəlməyəndə əməkdaşlar şəxsi SaaS hesablarından, bulud saxlama xidmətlərindən və cihazlarından istifadə edə bilərlər. Bu xidmətlərdə məlumatın harada saxlandığı, kimlərin daxil olduğu və ehtiyat nüsxənin olub-olmadığı naməlum qala bilər. Şəbəkə inventarını, bulud hesablarını, xərc və giriş qeydlərini yoxlayın; əməkdaşlardan ehtiyaclarını soruşun və uyğun təsdiqlənmiş alternativ verin.
Dövrü yeniləyin və düzəlişi təsdiqləyin
Bulud miqrasiyası, yeni tərəfdaş, işə qəbul və proqram buraxılışları aktiv xəritəsini dəyişir. Kəşfiyyatı müntəzəm təkrarlayın, yeni tapıntını sahibinə ötürün, düzəlişi izləyin və bağlanmanı təkrar skan və ya konfiqurasiya yoxlaması ilə təsdiqləyin. İcazəsiz proqramı avtomatik bloklamaq əvəzinə əvvəlcə təsiri, məlumat riskini və iş ehtiyacını müəyyən edin.