Əsas fikir
Kəşf edilmiş aktiv üçün sahib, sübut mənbəyi, internetə açıqlıq və növbəti baxış tarixini qeyd edin. Üçüncü tərəf aktivlərə toxunmazdan əvvəl səlahiyyəti təsdiqləyin.
Xarici hücum səthinin idarəsi
EASM internetdən görünən sayt, server, domen, API, bulud xidməti və digər resursları aşkar edib onların riskini izləyir. Daxili inventarı hücumçunun kənardan görə bildiyi görünüşlə tamamlayır. Kölgə İT və üçüncü tərəf xidmətləri daxil olmaqla aktiv sahibini və biznes rolunu müəyyən edin; aşkar edilmiş ünvanı avtomatik təşkilata aid saymayın.
Dinamik aktiv kəşfi
Domen, DNS, IP və IPv6 ünvanı, sertifikat, subdomen, açıq xidmət və ictimai kod anbarı izlərini araşdırın. Şəbəkə avadanlığı, IoT və bulud resursu yalnız internetdən görünəndə bu əhatədədir. Məlumatı İT, şəbəkə, DevOps, təhlükəsizlik və marketinq sahibləri ilə tutuşdurun. Yeni, dəyişən və ləğv edilmiş aktivi təkrar kəşflə izləyin.
İcazəli zəiflik qiymətləndirilməsi
Mənsubiyyət və sınaq icazəsini doğruladıqdan sonra proqram versiyası, açıq port, veb zəifliyi, səhv bulud konfiqurasiyası və sızmış giriş məlumatını qiymətləndirin. Avtomatik nəticəni əl ilə yoxlayın və yanlış pozitivləri ayırın. Təhlükəsiz doğrulama üçün xidmət təsiri və üçüncü tərəf sərhədini nəzərə alın; tapıntını sübutla aktivə bağlayın.
Təhdid monitorinqi və kontekst
Aktivdə dəyişiklik, yeni ekspozisiya və istismar məlumatı üçün monitorinq qurun. Kritik xidmət, məlumat və mövcud nəzarət prioriteti dəyişir. Təchizatçı və təchizat zənciri əlaqəsini qeyd edin; xarici asılılığın sahibinə eskalasiya yolu olsun. SIEM və müraciət sisteminə xəbərdarlıq yönləndirin, analitikin niyə təcili olduğunu anlaya biləcəyi kontekst əlavə edin.
Düzəliş və səthin daraldılması
Sahibə açıq portu bağlamaq, proqramı yeniləmək, icazəni düzəltmək, açarı dəyişmək və ya lazımsız xidməti çıxarmaq üçün tapşırıq verin. Risk və biznes təsirinə görə tarix seçin. Tətbiq asılılığını yoxlayın, dəyişiklikdən sonra yenidən ölçün və bağlanış sübutunu saxlayın. Eyni ekspozisiya təkrarlanarsa yerləşdirmə siyasətini də düzəldin.
Vahid hesabat və alət seçimi
Texniki komanda üçün aktiv və sübut, rəhbərlik üçün biznes riski və gecikmiş tədbir göstərin. Aləti seçərkən kəşf, fingerprint, zəiflik doğrulaması, dəyişiklik monitorinqi və iş axını inteqrasiyasını qiymətləndirin. Kənardan kəşf və repozitoriyada sirr ekspozisiyasının izlənməsi fərqli suallara cavab verir; real əhatə və inteqrasiyanı nümayişdə yoxlayın.
Məhsul nümunələri: kəşf və sirr ekspozisiyası
IBM Randori Recon xaricdən görünən aktiv və xidmətlərin kəşfinə kömək edir; bunu daxili siyahıdan kənar resursları tapmaq üçün qiymətləndirin. GitGuardian Public Monitoring konfiqurasiya edilmiş təşkilati perimetrə bağlı açıq GitHub commit-lərində sirr ekspozisiyasını izləyir. Mənbə və faktiki əhatəni yoxlayın: hər açıq obyektin və sirrin fasiləsiz əhatəsini güman etməyin. Sızmış etimadnamənin istifadəsini və asılılıqlarını araşdırın, onu ləğv edib əvəz edin, asılı xidmətləri yeniləyin və işi repozitoriya sahibinə yönləndirin. Faylı silmək sirri ləğv etmir. Bu imkanlar müxtəlif ekspozisiya növlərini əhatə edir.
Nümunə: aşkarlanmadan təsdiqlənmiş bağlanışa qədər
Əgər köhnə açıq API tapılarsa, bunu aşağıdakı bağlanış prosesində araşdırın. Əvvəl mənsubiyyət və səlahiyyət təsdiqlənməlidir.
Mənsubiyyət və asılılığı yoxlayın
Domen və bulud hesabının mənsubiyyətini, xidmət sahibini, məlumatı və asılı tətbiqləri təsdiqləyin ki, səhv xidmətə dəyişiklik edilməsin.
Qiymətləndirməni təsdiqləyin
Əhatə və üsul üçün icazə alın, faktiki ekspozisiyanı doğrulayın; tapıntı təkbaşına müdaxilə səlahiyyəti vermir.
Dəyişikliyi sahibi təsdiqləsin
Xidmət sahibi yeniləmə və ya ləğvi, əlaqəli DNS və şəbəkə dəyişikliklərini təsdiqləsin; xidmət asılılığı və geri qaytarma nəzərə alınsın.
Bağlanışı yoxlayın
Xarici yoxlamanı təkrarlayın, asılı xidmətlərin işini təsdiqləyin və inventar ilə yerləşdirmə şablonlarını yeniləyin ki, ekspozisiya təkrar yaranmasın.