External Risk Monitor: ما الذي يراقبه

ما هو

يجمع المنتج بين البحث السلبي والاستطلاع النشط المحدود ضمن حدود الأصول المعتمدة. وقد يستخدم العمل السلبي معلومات DNS العامة والشهادات والتسجيل والخدمات؛ أما الفحوص النشطة المحدودة فتخضع لتقييد المعدّل وتقتصر على النطاقات ونطاقات IP المتفق عليها. ويمكن أن تشمل المراجعة النطاقات والنطاقات الفرعية ونطاقات IP والمنافذ المفتوحة والخدمات القابلة للوصول علنًا وواجهات HTTP وHTTPS والشهادات ووضع DNS ولوحات التحكم المكشوفة والأصول المنسية ومؤشرات التخزين العام ومشكلات الإعدادات الظاهرة. ويسجّل ما لوحظ، ومتى لوحظ، ولماذا قد يكون مهمًا. ويعتمد على البحث السلبي وفحوص نشطة محدودة؛ أما الاستغلال والاختبار الأعمق فينتميان إلى اختبار اختراق مصرَّح به بشكل منفصل. وتُجمَّع النتائج مع سياق الخطورة وأولويات المعالجة، كي يقرر الفريق ما يتحقق منه أو يغلقه أو يراقبه أو يسلّمه إلى مالك آخر.

لمن هذا؟

يناسب «External Risk Monitor» الفرق التي:

• تحتاج إلى جرد أوضح للأصول المواجهة للجمهور بعد النمو أو تغييرات الموردين أو تغييرات السحابة أو فترة تشغيل طويلة
• تريد تحديد النطاقات والخدمات والشهادات ولوحات التحكم والمؤشرات العامة المنسية قبل أن يصعب تحديد مالكيها
• تحتاج إلى أدلة وملاحظات تغيير يمكن لفرق المنتج والبنية التحتية والأمن والقيادة مراجعتها معًا
• تريد رؤية خارجية متكررة تكمّل اختبار الاختراق والملكية الداخلية للأمن

ما يساعد على توضيح

يساعد المراقب على توضيح:

• الأصول المتفق عليها التي يمكن ملاحظتها علنًا، والخدمات أو إشارات الإعدادات التي تبدو مكشوفة
• المواضع التي تحتاج فيها تغييرات النطاقات أو DNS أو الشهادات أو التخزين أو لوحات التحكم أو الخدمات إلى مالك أو خطوة تحقق
• الملاحظات التي تتوافر لها سياقات كافية لترتيب أولويات المعالجة، وتلك التي تحتاج إلى مزيد من التحقيق
• الأسئلة التي تقع خارج الرؤية الخارجية وتتطلب نطاقًا منفصلًا للتطبيق أو السحابة أو اختبار الاختراق أو العمليات

ما هو متضمن

• تأكيد مكتوب للنطاق يشمل النطاقات والنطاقات الفرعية ونطاقات IP المعتمدة والوتيرة وحدود المعدّل والاستثناءات
• استطلاع سلبي ونشط محدود ضمن حدود الأصول العامة المتفق عليها
• جرد للأصول يشمل النطاقات والخدمات والشهادات والمنافذ وواجهات HTTP/HTTPS والمؤشرات الظاهرة حيثما توافرت
• ملاحظات تغيير وتوثيق للأدلة الخاصة بالملاحظات ذات الصلة المواجهة للجمهور
• سياق للخطورة وإرشادات معالجة مرتّبة حسب الأولوية بناءً على الحالة المُلاحَظة
• جولة اختيارية مع محلّل لاستعراض النتائج وأسئلة الملكية والخطوات التالية

ما لا يشتمل عليه

• اختبار اختراق كامل، أو استغلال، أو استخدام بيانات اعتماد، أو فحص غير مقيّد، أو وصول يتجاوز الحدود المعتمدة
• الكشف الفوري، أو العمليات المُدارة المستمرة، أو تغطية مركز عمليات أمنية (SOC) دون انقطاع، أو الاستجابة الطارئة للحوادث
• أي التزام باكتشاف كل أصل أو إزالة كل انكشاف أو منع التغييرات المستقبلية أو إثبات أن الأنظمة آمنة
• مراجعة الإعدادات الداخلية، أو مراجعة شيفرة التطبيقات، أو الترحيل السحابي، أو أعمال المعالجة، ما لم تُحدَّد بنطاق منفصل
• تأكيدات قانونية أو تنظيمية أو تتعلق بالامتثال أو منح الاعتماد

متى تختارها

اختر «External Risk Monitor» عندما يحتاج الفريق إلى رؤية خارجية قابلة للتكرار للأصول المعتمدة المتصلة بالإنترنت، ويريد أدلة قبل أن يقرر ما يعالجه. وهو مفيد بعد تغيير في النطاقات أو البنية التحتية، أو قبل الإطلاق، أو عندما تكون الملكية غير واضحة، أو بوصفه جزءًا من وتيرة أوسع للمراجعة الأمنية. ويكون أقل ملاءمة عندما يكون السؤال الأساسي هو ما إذا كان تطبيق معيّن قادرًا على مقاومة الاستغلال؛ إذ قد يكون تقييم مخصص للتطبيق أو نطاق لاختبار الاختراق أنسب حينئذ. ويحقق المنتج أكبر فائدة عندما تستطيع المؤسسة تأكيد حدود الأصول، وتسمية مالكين للنتائج، والاتفاق على كيفية مراجعة الملاحظات.

نهجنا

نبدأ بتأكيد ما يجوز ملاحظته وكيفية ذلك. ويحدد النطاق المتفق عليه النطاقات ونطاقات IP وحدود المعدّل والوتيرة والاستثناءات وتوقعات الأدلة. ونجمع الإشارات العامة والإشارات النشطة المحدودة، ثم نميّز المؤشر المُلاحَظ من السبب الداخلي المُتحقَّق منه. وتُوثَّق النتائج بسياق كافٍ ليفهم المالك الأصل والدليل والمخاوف المحتملة والخطوة التالية العملية. ونقدّم كل نتيجة مع أدلتها ودرجة الثقة بها، حتى يتضح معناها بالنسبة إلى المخاطر وقابلية الاستغلال. وعند التسليم يتلقى الفريق جردًا وسجلًا للقرارات يمكن أن يدعم المعالجة أو مزيدًا من التحقق أو مراجعة محددة النطاق بشكل منفصل. وبذلك يبقى المنتج مفيدًا ومركّزًا ومحدد الحدود بوضوح.

الأسئلة المتكررة

مقالات ذات صلة