External Risk Monitor：監看哪些項目

服務簡介

此產品結合被動研究與在核准資產邊界內的有限度主動偵察。被動工作可能使用公開的 DNS、憑證、註冊與服務資訊；有限度的主動檢查會限制速率，並僅限於約定的網域與 IP 範圍。檢視範圍可涵蓋網域、子網域、IP 範圍、開放連接埠、可公開存取的服務、HTTP 與 HTTPS 介面、憑證、DNS 狀態、暴露的管理面板、被遺忘的資產、公開儲存空間指標，以及可見的設定問題。它會記錄觀察到什麼、何時觀察到，以及其可能的重要性。它採用被動研究與有限度的主動檢查；漏洞利用與更深入的測試屬於另行授權的滲透測試。發現事項會依嚴重性脈絡與修補優先順序分組，讓團隊能決定哪些需要驗證、關閉、監看，或交由其他負責人處理。

適用對象

External Risk Monitor 適合以下團隊：

• 在業務成長、供應商變動、雲端變更或長期營運之後，需要更清楚的對外資產清單
• 希望在被遺忘的網域、服務、憑證、管理面板或公開指標變得更難掌握之前先行找出
• 需要產品、基礎架構、資安與管理團隊能共同檢視的證據與變更紀錄
• 希望取得定期的外部可視性，與滲透測試及內部資安責任相輔相成

有助釐清的問題

此監看有助於釐清：

• 哪些約定資產可被公開觀察到，以及哪些服務或設定訊號看似處於暴露狀態
• 網域、DNS、憑證、儲存空間、管理面板或服務的哪些變更需要負責人或驗證步驟
• 哪些觀察具有足夠脈絡可排定修補優先順序，哪些需要進一步調查
• 哪些問題超出外部可視性範圍，需要另行界定應用程式、雲端、滲透測試或維運範圍

包含內容

• 書面範圍確認，涵蓋核准的網域、子網域、IP 範圍、頻率、速率限制與排除項目
• 在約定的公開資產邊界內進行被動與有限度的主動偵察
• 資產清單，在可取得時包含網域、服務、憑證、連接埠、HTTP/HTTPS 介面與可見指標
• 針對相關對外觀察的變更紀錄與證據擷取
• 依據觀察到的狀態提供嚴重性脈絡與優先排序的修補指引
• 選配的分析師說明會，逐一檢視發現事項、負責歸屬問題與下一步

不包含內容

• 完整的滲透測試、漏洞利用、使用憑證登入、不受限制的掃描，或超出核准邊界的存取
• 即時偵測、持續的代管維運、全天候不間斷的 SOC 服務或緊急事件應變
• 擔保找出所有資產、消除所有暴露、防止未來的變更，或證明系統是安全的
• 內部設定審查、應用程式程式碼審查、雲端遷移或修補工作，除非另行界定範圍
• 法律、合規、認證或法規方面的確信（assurance）

適用時機

當團隊需要對核准的對外網際網路資產取得可重複的外部觀點，並希望在決定處理哪些項目前先取得證據時，請選擇 External Risk Monitor。它適用於網域或基礎架構變更之後、上線之前、負責歸屬不明確時，或作為更廣泛資安檢視週期的一部分。若核心問題是某個特定應用程式能否抵禦漏洞利用，則較不適合；此時專門的應用程式評估或滲透測試範圍可能更為合適。當組織能確認資產邊界、為發現事項指定負責人，並約定觀察結果的檢視方式時，此產品最能發揮效用。

我們的方法

我們首先確認可以觀察哪些項目及如何觀察。約定範圍會設定網域、IP 範圍、速率限制、頻率、排除項目與證據期望。我們會蒐集公開與有限度的主動訊號，接著區分已觀察到的指標與經驗證的內部成因。發現事項會附上足夠脈絡，讓負責人理解該資產、證據、可能的疑慮與務實的下一步。每項結果都會附上其證據與可信度一併回報，讓其對風險與可利用性的意義一目了然。交接時，團隊會收到一份資產清單與決策紀錄，可用於支援修補、進一步驗證或另行界定範圍的檢視。如此可讓產品保持實用、聚焦且邊界清楚。

常見問題

相關文章