S4E
S4E ile dışarıdan bakıldığında kurumunuzun nasıl göründüğünü çıkarıyoruz. Saldırı yüzeyi analizi, saldırganın gördüğü tabloyu sizin de görmenizi sağlar.
Ne kazandırır?
- İnternete açık tüm varlıkların dışarıdan keşfi
- Envanterde olmayan, unutulmuş servislerin bulunması
- Açık portların ve yanlış yapılandırmaların tespiti
- Süresi dolmuş sertifikaların ve zayıf yapılandırmaların raporlanması
- Yeni bir varlık dışa açıldığında uyarı üretilmesi
Saldırı yüzeyi analizinde en değerli çıktı, kurumun kendi envanterinde olmayan varlıklar. Bir departmanın haber vermeden açtığı bir servis, bir proje için kurulup kapatılmayan test ortamı, bir tedarikçinin sizin alan adınız altında bıraktığı bir sayfa.
Bu kalemler kurum içi envanter listelerinde görünmez, çünkü kimse onları kaydetmemiştir. Dışarıdan yapılan bir tarama ise saldırganın gördüğü aynı tabloyu üretir.
İlk taramadan sonra sürekli izleme devreye giriyor. Saldırı yüzeyi durağan değil: her yeni proje, her yeni alt alan adı, her yeni bulut kaynağı yüzeyi genişletiyor. Yeni bir varlık dışa açıldığında haberdar olmak, onu saldırgandan önce fark etmenin tek yolu.
Saldırgan sizin envanter listenizi kullanmıyor
Farkı oluşturan kalemler genellikle şunlar: kapatılmayan test ortamları, bir kampanya için açılıp unutulan alt alan adları, bulut tarafında yanlışlıkla dışa açık bırakılan depolama alanları, tedarikçilerin kurduğu ve kimsenin sahiplenmediği sayfalar.
Bu varlıkların ortak özelliği, güncellenmiyor olmaları. Sahibi olmayan bir servis yama almaz, sertifikası yenilenmez, izlenmez. Saldırganların bu kalemleri özellikle araması bundan; kurumun en zayıf noktası genellikle en unutulmuş noktasıdır.
Sıkça sorulanlar
Tarama sistemlerimize zarar verir mi?
Bulut kaynaklarımız da kapsama girer mi?
İlk taramadan sonra ne olur?
Dışarıdan bakıldığında kaç kapınız açık görünüyor?
Bir dış keşif taramasıyla başlayalım; envanterinizde olmayan varlıkları ve öncelikli bulguları birlikte çıkaralım.
Bu hizmet için teklif alın
Kısa bir not bırakın, en geç bir iş günü içinde dönelim. Konu ve ilgilendiğiniz hizmet forma işlenir.
-
Telefon+90 216 706 38 80
-
E-postainfo@newup.com.tr
-
Çalışma saatleriHafta içi 09:00–18:00