External Risk Monitor คือผลิตภัณฑ์ด้านการมองเห็นจากภายนอกที่มีขอบเขตชัดเจน สำหรับทีมที่ต้องการเห็นสินทรัพย์ที่เปิดสู่อินเทอร์เน็ตซึ่งเชื่อมโยงกับองค์กรของตนได้ชัดเจนขึ้น ช่วยระบุและบันทึกสิ่งที่สังเกตได้จากสาธารณะในโดเมน ซับโดเมน ช่วง IP บริการ ใบรับรอง และตัวบ่งชี้ที่เกี่ยวข้องซึ่งได้รับอนุมัติ ผลิตภัณฑ์นี้ให้มุมมองที่อิงหลักฐานเป็นประจำเกี่ยวกับสินทรัพย์และการเปิดเผยที่มองเห็นได้ภายในขอบเขตที่ตกลงกัน ผลลัพธ์ขึ้นอยู่กับขอบเขตที่ยืนยันแล้ว การมองเห็นได้จากสาธารณะ หลักฐานที่มี รอบการทบทวน และสถานะของสภาพแวดล้อมในขณะที่สังเกต จุดประสงค์คือมอบรายการสินทรัพย์เชิงปฏิบัติ บันทึกการเปลี่ยนแปลง หลักฐาน และลำดับความสำคัญให้แก่ผู้รับผิดชอบ
คืออะไร
ผลิตภัณฑ์นี้ผสานการค้นคว้าแบบ passive เข้ากับการสำรวจแบบ active ที่มีขอบเขตจำกัดภายในขอบเขตสินทรัพย์ที่ได้รับอนุมัติ งานแบบ passive อาจใช้ข้อมูล DNS ใบรับรอง การจดทะเบียน และบริการที่เปิดเผยต่อสาธารณะ ส่วนการตรวจสอบแบบ active ที่มีขอบเขตจะจำกัดอัตราการส่งคำขอและจำกัดเฉพาะโดเมนและช่วง IP ที่ตกลงกัน การทบทวนอาจครอบคลุมโดเมน ซับโดเมน ช่วง IP พอร์ตที่เปิดอยู่ บริการที่เข้าถึงได้จากสาธารณะ พื้นผิว HTTP และ HTTPS ใบรับรอง สถานะ DNS แผงควบคุมที่เปิดเผย สินทรัพย์ที่ถูกลืม ตัวบ่งชี้ที่เก็บข้อมูลสาธารณะ และปัญหาการกำหนดค่าที่มองเห็นได้ โดยบันทึกว่าสังเกตเห็นอะไร เมื่อใด และเหตุใดจึงอาจมีความสำคัญ ผลิตภัณฑ์นี้ใช้การค้นคว้าแบบ passive และการตรวจสอบแบบ active ที่มีขอบเขตจำกัด ส่วนการเจาะช่องโหว่และการทดสอบเชิงลึกอยู่ในการทดสอบเจาะระบบที่ได้รับอนุญาตแยกต่างหาก ข้อค้นพบจะจัดกลุ่มพร้อมบริบทด้านความรุนแรงและลำดับความสำคัญในการแก้ไข เพื่อให้ทีมตัดสินใจได้ว่าจะตรวจสอบ ปิด ติดตาม หรือส่งต่อเรื่องใดให้ผู้รับผิดชอบอื่น
เหมาะสำหรับใคร
External Risk Monitor เหมาะกับทีมที่:
- ต้องการรายการสินทรัพย์ที่เปิดสู่สาธารณะที่ชัดเจนขึ้น หลังการเติบโต การเปลี่ยนผู้ขาย การเปลี่ยนแปลงคลาวด์ หรือการดำเนินงานมาเป็นเวลานาน
- ต้องการระบุโดเมน บริการ ใบรับรอง แผงควบคุม หรือตัวบ่งชี้สาธารณะที่ถูกลืม ก่อนที่จะหาผู้รับผิดชอบได้ยากขึ้น
- ต้องการหลักฐานและบันทึกการเปลี่ยนแปลงที่ทีมผลิตภัณฑ์ โครงสร้างพื้นฐาน ความปลอดภัย และผู้บริหารทบทวนร่วมกันได้
- ต้องการการมองเห็นจากภายนอกเป็นประจำ ที่เสริมการทดสอบเจาะระบบและความรับผิดชอบด้านความปลอดภัยภายในองค์กร
ช่วยให้เข้าใจเรื่องใด
การติดตามช่วยให้เห็นชัดว่า:
- สินทรัพย์ที่ตกลงกันรายการใดสังเกตได้จากสาธารณะ และบริการหรือสัญญาณการกำหนดค่าใดดูเหมือนเปิดเผยอยู่
- การเปลี่ยนแปลงด้านโดเมน DNS ใบรับรอง ที่เก็บข้อมูล แผงควบคุม หรือบริการใดที่ต้องมีผู้รับผิดชอบหรือขั้นตอนการตรวจสอบ
- ข้อสังเกตใดมีบริบทเพียงพอสำหรับจัดลำดับความสำคัญในการแก้ไข และข้อใดต้องสืบค้นเพิ่มเติม
- คำถามใดอยู่นอกเหนือการมองเห็นจากภายนอก และต้องใช้ขอบเขตงานแยกด้านแอปพลิเคชัน คลาวด์ การทดสอบเจาะระบบ หรือการปฏิบัติการ
สิ่งที่รวมอยู่
- การยืนยันขอบเขตเป็นลายลักษณ์อักษร ครอบคลุมโดเมน ซับโดเมน ช่วง IP ที่อนุมัติ รอบการทบทวน การจำกัดอัตรา และรายการที่ยกเว้น
- การสำรวจแบบ passive และแบบ active ที่มีขอบเขตจำกัด ภายในขอบเขตสินทรัพย์สาธารณะที่ตกลงกัน
- รายการสินทรัพย์พร้อมโดเมน บริการ ใบรับรอง พอร์ต พื้นผิว HTTP/HTTPS และตัวบ่งชี้ที่มองเห็นได้ หากมี
- บันทึกการเปลี่ยนแปลงและการเก็บหลักฐานสำหรับข้อสังเกตที่เกี่ยวข้องกับส่วนที่เปิดสู่สาธารณะ
- บริบทด้านความรุนแรงและแนวทางการแก้ไขที่จัดลำดับความสำคัญตามสถานะที่สังเกตได้
- การอธิบายข้อค้นพบ คำถามด้านความเป็นเจ้าของ และขั้นตอนถัดไปโดยนักวิเคราะห์ (ตัวเลือกเพิ่มเติม)
สิ่งที่ไม่รวมอยู่
- การทดสอบเจาะระบบเต็มรูปแบบ การเจาะช่องโหว่ การใช้ข้อมูลรับรองการเข้าสู่ระบบ การสแกนแบบไม่จำกัด หรือการเข้าถึงเกินขอบเขตที่อนุมัติ
- การตรวจจับแบบเรียลไทม์ การดูแลปฏิบัติการแบบ managed อย่างต่อเนื่อง การเฝ้าระวังโดย SOC ตลอดเวลา หรือการตอบสนองเหตุการณ์ฉุกเฉิน
- คำมั่นว่าจะค้นพบสินทรัพย์ทุกรายการ ขจัดการเปิดเผยทุกจุด ป้องกันการเปลี่ยนแปลงในอนาคต หรือพิสูจน์ว่าระบบปลอดภัย
- การทบทวนการกำหนดค่าภายใน การทบทวนโค้ดแอปพลิเคชัน การย้ายระบบขึ้นคลาวด์ หรืองานแก้ไข เว้นแต่จะกำหนดขอบเขตแยกต่างหาก
- การให้ความเชื่อมั่นด้านกฎหมาย การปฏิบัติตามข้อกำหนด การรับรอง หรือกฎระเบียบ
เมื่อใดควรเลือกใช้
เลือก External Risk Monitor เมื่อทีมต้องการมุมมองจากภายนอกที่ทำซ้ำได้เกี่ยวกับสินทรัพย์ที่เปิดสู่อินเทอร์เน็ตซึ่งได้รับอนุมัติ และต้องการหลักฐานก่อนตัดสินใจว่าจะจัดการเรื่องใด ผลิตภัณฑ์นี้มีประโยชน์หลังการเปลี่ยนแปลงโดเมนหรือโครงสร้างพื้นฐาน ก่อนการเปิดตัว เมื่อความเป็นเจ้าของยังไม่ชัดเจน หรือเป็นส่วนหนึ่งของรอบการทบทวนความปลอดภัยที่กว้างขึ้น แต่จะเหมาะน้อยลงเมื่อคำถามหลักคือแอปพลิเคชันหนึ่ง ๆ ทนทานต่อการเจาะระบบได้หรือไม่ ในกรณีนั้นการประเมินแอปพลิเคชันโดยเฉพาะหรือขอบเขตการทดสอบเจาะระบบอาจเหมาะสมกว่า ผลิตภัณฑ์นี้ได้ผลดีเมื่อองค์กรยืนยันขอบเขตสินทรัพย์ได้ ระบุผู้รับผิดชอบข้อค้นพบได้ และตกลงกันได้ว่าจะทบทวนข้อสังเกตอย่างไร
แนวทางของเรา
เราเริ่มจากการยืนยันว่าสิ่งใดสังเกตได้และสังเกตด้วยวิธีใด ขอบเขตที่ตกลงกันจะกำหนดโดเมน ช่วง IP การจำกัดอัตรา รอบการทบทวน รายการที่ยกเว้น และความคาดหวังด้านหลักฐาน เราเก็บสัญญาณสาธารณะและสัญญาณแบบ active ที่มีขอบเขตจำกัด แล้วแยกตัวบ่งชี้ที่สังเกตได้ออกจากสาเหตุภายในที่ได้รับการตรวจสอบแล้ว ข้อค้นพบจะบันทึกพร้อมบริบทเพียงพอให้ผู้รับผิดชอบเข้าใจสินทรัพย์ หลักฐาน ข้อกังวลที่อาจเกิดขึ้น และขั้นตอนถัดไปเชิงปฏิบัติ ผลลัพธ์แต่ละรายการจะรายงานพร้อมหลักฐานและระดับความเชื่อมั่น เพื่อให้ความหมายต่อความเสี่ยงและความเป็นไปได้ในการเจาะระบบชัดเจน เมื่อส่งมอบงาน ทีมจะได้รับรายการสินทรัพย์และบันทึกการตัดสินใจที่ใช้สนับสนุนการแก้ไข การตรวจสอบเพิ่มเติม หรือการทบทวนที่กำหนดขอบเขตแยกต่างหาก วิธีนี้ทำให้ผลิตภัณฑ์มีประโยชน์ มุ่งเฉพาะจุด และมีขอบเขตชัดเจน
คำถามที่พบบ่อย
บทความที่เกี่ยวข้อง
เริ่มต้นใช้งาน
พร้อมทำให้เห็นชัดว่าสินทรัพย์ภายนอกที่อนุมัติของคุณมองเห็นได้อย่างไรแล้วหรือยัง
ขอบเขต รอบการทบทวน และขอบเขตสินทรัพย์จะได้รับการยืนยันเป็นลายลักษณ์อักษรก่อนข้อผูกพันใด ๆ เริ่มต้นด้วยคำขอสั้น ๆ แล้วเราจะช่วยพิจารณาว่า External Risk Monitor เหมาะกับสภาพแวดล้อมของคุณหรือไม่
ขอหารือเรื่อง External Risk Monitor