External Risk Monitor: Hva produktet følger med på

Hva det er

Produktet kombinerer passiv research med avgrenset aktiv rekognosering innenfor den godkjente ressursgrensen. Passivt arbeid kan bruke offentlig informasjon om DNS, sertifikater, registreringer og tjenester; avgrensede aktive kontroller er hastighetsbegrensede og begrenset til avtalte domener og IP-områder. Gjennomgangen kan omfatte domener, underdomener, IP-områder, åpne porter, offentlig tilgjengelige tjenester, HTTP- og HTTPS-flater, sertifikater, DNS-oppsett, eksponerte paneler, glemte ressurser, indikatorer på offentlig lagring og synlige konfigurasjonsproblemer. Det registreres hva som ble observert, når det ble observert, og hvorfor det kan ha betydning. Produktet bruker passiv research og avgrensede aktive kontroller; utnyttelse og dypere testing hører hjemme i en separat autorisert penetrasjonstest. Funnene grupperes med alvorlighetskontekst og prioriteringer for utbedring, slik at et team kan avgjøre hva som skal verifiseres, lukkes, følges med på eller overlates til en annen eier.

Hvem det er for

External Risk Monitor passer for team som:

• Trenger en klarere oversikt over offentlig vendte ressurser etter vekst, leverandørbytter, endringer i skyen eller en lang driftsperiode
• Vil identifisere glemte domener, tjenester, sertifikater, paneler eller offentlige indikatorer før de blir vanskeligere å ta eierskap til
• Trenger dokumentasjon og endringsnotater som produkt-, infrastruktur-, sikkerhets- og ledergrupper kan gjennomgå sammen
• Ønsker gjentakende eksternt innsyn som utfyller penetrasjonstesting og internt sikkerhetseierskap

Hva det hjelper med å klarlegge

Overvåkingen hjelper med å avklare:

• Hvilke avtalte ressurser som er offentlig observerbare, og hvilke tjenester eller konfigurasjonssignaler som ser ut til å være eksponert
• Hvor endringer i domener, DNS, sertifikater, lagring, paneler eller tjenester trenger en eier eller et verifiseringstrinn
• Hvilke observasjoner som har nok kontekst til å prioritere utbedring, og hva som krever videre undersøkelse
• Hvilke spørsmål som faller utenfor eksternt innsyn og krever et eget omfang for applikasjon, sky, penetrasjonstest eller drift

Hva er inkludert

• Skriftlig bekreftelse av omfang med godkjente domener, underdomener, IP-områder, frekvens, hastighetsgrenser og unntak
• Passiv og avgrenset aktiv rekognosering innenfor den avtalte offentlige ressursgrensen
• Ressursoversikt med domener, tjenester, sertifikater, porter, HTTP/HTTPS-flater og synlige indikatorer der det er tilgjengelig
• Endringsnotater og innsamling av dokumentasjon for relevante observasjoner av offentlig vendte ressurser
• Alvorlighetskontekst og prioritert veiledning for utbedring basert på observert tilstand
• Valgfri gjennomgang med analytiker av funn, eierskapsspørsmål og neste steg

Hva er ikke inkludert

• En full penetrasjonstest, utnyttelse, bruk av innloggingsdetaljer, ubegrenset skanning eller tilgang utover den godkjente grensen
• Sanntidsdeteksjon, kontinuerlig forvaltet drift, SOC-dekning døgnet rundt eller hendelseshåndtering i nødsituasjoner
• Løfte om å oppdage alle ressurser, fjerne all eksponering, forhindre fremtidige endringer eller bevise at systemer er sikre
• Intern konfigurasjonsgjennomgang, gjennomgang av applikasjonskode, skymigrering eller utbedringsarbeid med mindre det har eget omfang
• Juridisk sikring, etterlevelse, sertifisering eller regulatorisk sikring

Når skal den velges

Velg External Risk Monitor når teamet trenger et gjentakbart eksternt bilde av godkjente internettvendte ressurser og vil ha dokumentasjon før det avgjør hva som skal håndteres. Produktet er nyttig etter en endring i domener eller infrastruktur, før en lansering, når eierskapet er uklart eller som del av en bredere rytme for sikkerhetsgjennomganger. Det passer mindre godt når hovedspørsmålet er om en bestemt applikasjon tåler utnyttelse; da kan en egen applikasjonsvurdering eller et omfang for penetrasjonstesting være mer passende. Produktet fungerer godt når organisasjonen kan bekrefte ressursgrensen, utpeke eiere for funnene og bli enig om hvordan observasjonene skal gjennomgås.

Vår tilnærming

Vi begynner med å bekrefte hva som kan observeres, og hvordan. Det avtalte omfanget fastsetter domener, IP-områder, hastighetsgrenser, frekvens, unntak og forventninger til dokumentasjon. Vi samler inn offentlige og avgrensede aktive signaler og skiller deretter en observert indikator fra en verifisert intern årsak. Funnene dokumenteres med nok kontekst til at en eier forstår ressursen, dokumentasjonen, den mulige bekymringen og et praktisk neste steg. Hvert resultat rapporteres med dokumentasjon og grad av sikkerhet, slik at betydningen for risiko og utnyttbarhet er tydelig. Ved overlevering får teamet en ressursoversikt og en beslutningslogg som kan støtte utbedring, videre verifisering eller en gjennomgang med eget omfang. Slik forblir produktet nyttig, målrettet og tydelig avgrenset.

Ofte stilte spørsmål

Beslektede artikler