Главная мысль
Обнаружение активов — только начало: определите ответственных, расставьте приоритеты по риску и проверьте результат исправлений.
Найдите известные и неизвестные активы
Поверхность атаки — совокупность точек входа к системам, данным и сервисам. Учитывайте сайты, API, облачные хранилища, почтовые системы, IoT, удалённые устройства и подключения третьих сторон. Сопоставление результатов внешнего обследования, сведений из открытых источников (OSINT) и внутреннего реестра облачных ресурсов помогает обнаружить забытые домены, тестовые среды и устаревшие сервисы.
Расставьте приоритеты по бизнес-риску
Для каждого актива зафиксируйте владельца, назначение, доступность из интернета, данные и зависимости. Открытый порт или результат сканирования уязвимостей — сигнал риска, а не доказательство компрометации. Вместе оценивайте доступность, сведения об использовании уязвимости в атаках, важность актива и сложность исправления; проверяйте, какие цепочки действий могут дать атакующему доступ к критичным системам.
Выявляйте Shadow IT и управляйте им
Shadow IT — сервисы, программы и устройства, которые используют без согласования с ИТ-отделом. При долгом согласовании или неподходящих рабочих инструментах сотрудники могут использовать личные аккаунты SaaS, облачные хранилища и устройства. В таких сервисах может быть неизвестно, где хранятся данные, кто имеет доступ и создаются ли резервные копии. Проверяйте реестр сетевых устройств, облачные аккаунты, расходы и журналы доступа; выясняйте потребности сотрудников и предлагайте подходящие утверждённые варианты.
Повторяйте цикл и проверяйте исправления
Миграция в облако, новые партнёры, сотрудники и выпуски ПО меняют карту активов. Регулярно обновляйте инвентаризацию, назначайте ответственного за каждую выявленную проблему, отслеживайте исправление и проверяйте результат повторным сканированием или проверкой конфигурации. Прежде чем автоматически блокировать неутверждённое ПО, оцените влияние блокировки на работу, риски для данных и потребности сотрудников.