External Attack Surface Management
Kurumun internetten erişilebilir varlık ve açıklıklarını savunma amaçlı izler.
Alt yetenekler
8 test edilebilir işlev
- 01Alan adı keşfiSahipli alt alan, sertifika ve DNS kaynakları ilişkilendirilir
- 02Dış servis envanteriİnternetten ulaşılabilir IP, port, protokol ve hizmet bağlamı tutulur
- 03Bulut yanlış yapılandırmaHerkese açık depolama, yönetim arayüzü ve yanlış erişim incelenir
- 04Shadow IT bağlantısıSahipsiz veya yetkisiz servis için doğrulama iş akışı açılır
- 05Marka/typosquat görünümüKuruma benzeyen alan adları risk çerçevesinde izlenir
- 06Sürekli değişimYeni açılan varlık ve kapanan kapıların zaman çizelgesi üretilir
- 07Erişilebilirlik kanıtıBulgu doğrulaması pasif ve yetkili düşük etkili kontrollerle yapılır
- 08İş hizmeti bağlantısıDış yüzeyin hangi kritik hizmete ait olduğu görünür
Yapay zekâ bu modülde ne yapar?
Yeni ortaya çıkan dış yüzeyi önem düzeyine ve olası yanlış sahipliğe göre puanlar.
Kazanım
“Bilmiyorduk” kaynaklı açık internet servisi maruziyeti azalır.
Kontrol ve kabul
- Kontrol ve yetki
- Keşif yalnız izin verilen hedeflere uygulanır; aktif kontroller müşteri politikasıyla sınırlıdır.
- Test / hata senaryosu
- Yetki dışı bir alan adı işaretlendiğinde sisteme otomatik tarama hedefi eklenmez.
- Girdi / entegrasyon
- DNS, Certificate Transparency, cloud API, EASM, ASM, ticket.
- Kurumsal genişletme
- Marka taklidi ve satın alma sonrası birleşen varlık görünümü.
External Attack Surface Management sizin ortamınızda
Trust Pro Cyber Risk & Resilience modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.