Saldırı Yüzeyi ve Saldırı Yolu Analizi
Bilinmeyen ve Sahipsiz Varlık Tespiti
Kimsenin sahiplenmediği, yamalanmayan ve izlenmeyen sistemleri tespit ediyoruz. Her birine bir sorumlu ve karar atanmasını sağlıyoruz.
Nedir?
Sahipsiz varlık, envanterde sorumlusu olmayan veya sorumlusu kurumdan ayrılmış bir sistemdir. Biten bir projenin sunucusu, eski bir kampanya sitesi veya test için açılan bir bulut hesabı buna örnektir. Bu sistemler yamalanmaz ve izlenmez. Bu nedenle bilinen zafiyetler uzun süre açık kalır.
Kapsam
- Dış ve iç keşif sonuçlarının envanter ve CMDB kayıtlarıyla karşılaştırılması
- Merkezi yönetim dışında açılmış bulut hesaplarının ve aboneliklerin belirlenmesi
- Ayrılan çalışanlara veya biten sözleşmelere bağlı sistemlerin tespiti
- Üretici desteği sona ermiş işletim sistemi ve yazılımların listelenmesi
- Her varlık için sahip, kullanım amacı ve karar önerisi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Birleşme veya satın alma sonrasında, kime ait olduğu belirsiz sistemleri devraldığınızda.
- Bir proje veya tedarikçi sözleşmesi bittiğinde ve geride kalan sistemler bilinmediğinde.
- Bir denetimde envanterdeki varlıkların sorumluları sorulduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Karşılaştırma
Keşifte bulunan varlıkları envanter, CMDB ve bulut hesap listelerinizle eşleştiririz.
-
İz sürme
Eşleşmeyen her varlığın ne zaman ve hangi amaçla açıldığını kayıtlardan belirleriz.
-
Risk
Varlığın internete açık olup olmadığına, desteğinin sürüp sürmediğine ve hangi verilere erişebildiğine bakarız.
-
Karar
Her varlık için kapatma, devretme veya korumaya alma önerisi sunarız. Kararın sahibini ve tarihini listeye ekleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Sahipsiz her varlık için bir sorumlu ve karar belirlenmiş olur. Kapatılacak sistemlerin listesi ve korunacakların eksik kontrolleri elinizdedir.
Sık sorulan sorular
Sahipsiz bir sistemi hemen kapatmalı mıyız?
Her zaman değil. Bazı eski sistemler hâlâ bir iş sürecini destekler. Önce bağımlılıkları belirler, kapatmanın etkisini sizinle değerlendiririz.
Bu çalışma tek seferlik mi?
İlk çalışma birikmiş durumu temizler. Yeni sahipsiz varlıkları erken tespit etmek için sürekli saldırı yüzeyi izlemeyle birleştirilebilir.
Saldırı Yüzeyi ve Saldırı Yolu Analizi
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın