Asosiy xulosa
Har bir topilgan aktivning masʼuli, dalil manbasi, internetga ochiqligi va keyingi koʻrib chiqish sanasini qayd eting. Uchinchi tomon tizimini sinashdan oldin ruxsatni tasdiqlang.
Tashqi hujum yuzasini boshqarish nimani qamrab oladi
EASM internetdan koʻrinadigan saytlar, serverlar, domenlar, APIlar, bulut xizmatlari va boshqa aktivlardagi xatarlarni aniqlaydi hamda kuzatadi. U ichki roʻyxatni tashqaridan ichkariga qarash bilan toʻldiradi. Egalik va biznes rolini aniqlab, yashirin IT va uchinchi tomon xizmatlarini kiriting; topilgan manzil tashkilot egaligining avtomatik dalili emas, tekshiriladigan nomzoddir.
Maʼlum va nomaʼlum aktivlarni aniqlang
Domenlar, DNS, IP va IPv6 manzillar, sertifikatlar, subdomenlar, ochiq xizmatlar va ommaviy repozitoriy ishoralarini tekshiring. Tarmoq uskunalari, IoT va bulut resurslari tashqaridan koʻrinsa bu koʻrinishga kiradi. Nomzodlarni IT, tarmoq, DevOps, xavfsizlik va marketing masʼullari bilan moslashtiring. Yangi, oʻzgargan va foydalanishdan chiqarilgan aktivlarni, jumladan yuritilayotgan roʻyxatda yoʻq xizmatlarni kuzatish uchun aniqlashni takrorlang.
Tasdiqlangan ruxsat bilan ochiqlikni baholang
Egalik va baholash ruxsatini tasdiqlagandan soʻng versiyalar, ochiq portlar, veb zaifliklar, bulutdagi notoʻgʻri sozlamalar va sizib chiqqan kirish maʼlumotlarini baholang. Avtomatik natijalarni qoʻlda tekshiring va yolgʻon ijobiy natijalarni hal eting. Xavfsiz tasdiqlash xizmatga taʼsir va uchinchi tomon chegaralarini hisobga olishi kerak. Aniqlashni tizimga aralashuvchi sinov oʻtkazish ruxsatidan ajratib, har bir topilmani tekshirilgan aktiv va dalilga bogʻlang.
Tahdidlar va biznes kontekstini kuzating
Aktiv oʻzgarishlari, yangi ochiqlik va zaiflikdan foydalanish maʼlumotlarini kuzating. Muhim xizmatlar, maʼlumotlar va mavjud choralar ustuvorlikni oʻzgartiradi. Yetkazib beruvchi va taʼminot zanjiri aloqalarini bogʻliqlik masʼullariga yuqori bosqichda murojaat yoʻllari bilan qayd eting. Shoshilinchlikni tushuntiruvchi kontekst bilan ogohlantirishlarni SIEM va topshiriq jarayonlariga yuboring. Tahdid monitoringi tashqi manzillarning yana bir alohida roʻyxatini yaratish oʻrniga topilmalarni bajariladigan qarorlarga bogʻlaydi.
Bartaraf eting va tashqi yuzani kamaytiring
Ochiq portlarni yopish, dasturni yangilash, huquqlarni tuzatish, sizib chiqqan kirish maʼlumotlarini almashtirish yoki keraksiz xizmatlarni chiqarishga masʼullar tayinlang. Muddatlarni xatar va biznes taʼsiriga qarab belgilang. Bogʻliqliklarni tekshiring, oʻzgarishdan keyin tashqi baholashni takrorlang va yopilish dalillarini saqlang. Ochiqlik qaytsa, alohida aktiv bilan birga yaratish yoki egalik jarayonini ham tuzating.
Umumiy hisobot va vosita tanlash
Texnik jamoalarga aktivlar va dalillarni, rahbariyatga biznes xatari va muddati oʻtgan ishlarni koʻrsating. Vosita tanlashda aniqlash, identifikatsiya belgilari, zaiflikni tekshirish, oʻzgarish monitoringi va ish jarayoni integratsiyasini baholang. Tashqaridan ichkariga aniqlash va repozitoriy sirlarining ochiqligi turli savollarga javob beradi. Xavfsizlik, rahbarlar, huquqshunoslar va muvofiqlik jamoalari umumiy tekshirilgan koʻrinishdan ishlashi uchun haqiqiy qamrov hamda integratsiyani namoyish eting.
Mahsulot misollari: aniqlash va ochilgan sirlar
IBM Randori Recon tashqaridan koʻrinadigan aktiv va xizmatlarni aniqlashga yordam beradi; bu yondashuvni ichki roʻyxatda yoʻq resurslar uchun baholang. GitGuardian Public Monitoring sozlangan tashkilot perimetri orqali bogʻlangan ommaviy GitHub kommitlarida sirlarning ochilishini kuzatadi. Har bir ommaviy obyekt yoki sir uzluksiz qamrab olinadi deb taxmin qilish oʻrniga manbalar va haqiqiy qamrovni tekshiring. Sizib chiqqan kirish maʼlumotlari uchun foydalanish va bogʻliqliklarni tekshiring, ularni bekor qilib almashtiring, bogʻliq xizmatlarni yangilang va ishni repozitoriy egasiga yoʻnaltiring. Fayl oʻchirish sirni bekor qilmaydi. Bu imkoniyatlar turli ochiqlik turlariga taalluqli.
Misol: aniqlashdan tasdiqlangan yopilishgacha
Eski ommaviy API topilsa, ushbu yopish jarayonidan oʻting. Avval egalik va vakolatni tasdiqlang.
Egalik va bogʻliqliklarni tekshiring
Notoʻgʻri xizmatni oʻzgartirmaslik uchun domen va bulut hisobi egaligi, xizmat masʼuli, maʼlumotlar va bogʻliq ilovalarni tasdiqlang.
Baholashga ruxsat bering
Doira va usullarga ruxsat bering, haqiqiy ochiqlikni tekshiring; aniqlashning oʻzi aralashish vakolatini bermaydi.
Egasi oʻzgarishni tasdiqlasin
Bogʻliqliklar va ortga qaytarishni hisobga olib, egasi yangilash yoki chiqarish hamda tegishli DNS va tarmoq oʻzgarishlarini tasdiqlasin.
Yopilishni tekshiring
Tashqi tekshiruvni takrorlang, bogʻliq xizmat ishlashini tasdiqlang, tasodifiy qayta ochilishning oldini olish uchun roʻyxat va yaratish shablonlarini yangilang.