Saldırı Yüzeyi ve Saldırı Yolu Analizi
Dış Saldırı Yüzeyi Yönetimi (EASM)
İnternetten erişilebilen varlıklarınızı saldırgan bakış açısıyla tespit ediyoruz. Envanterinizde olmayan ve riskli varlıkları öncelik sırasıyla gösteriyoruz.
Nedir?
Dış saldırı yüzeyi, kurumunuza ait ve internetten erişilebilen tüm varlıklardır. Bir alt alan adı, unutulmuş bir test sunucusu veya bulut servisi bu yüzeye dahildir. EASM, bu varlıkları saldırganların kullandığı DNS, sertifika ve IP kayıtları gibi açık kaynaklardan bulur. Her varlık envanterinizle karşılaştırılır, sahibine atanır ve değişiklikleri izlenir.
Kapsam
- Alan adları, alt alan adları ve DNS kayıtlarının çıkarılması
- Kurumunuza kayıtlı IP blokları ve bulut hesaplarındaki dışa açık kaynaklar
- Açık servisler, yönetim arayüzleri ve uzaktan erişim noktalarının belirlenmesi
- Silinmiş kaynaklara işaret eden DNS kayıtları ve süresi dolmak üzere olan sertifikaların tespiti
- Her varlığın envanterle karşılaştırılması ve sahibinin belirlenmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir şirket satın aldığınızda ve onun internete açık sistemleri sizin sorumluluğunuza geçtiğinde.
- Ajanslar veya tedarikçiler sizin adınıza kampanya siteleri veya portallar açtığında.
- Bir müşteri, araştırmacı veya tedarikçi, envanterinizde olmayan bir sistem hakkında sizi uyardığında.
Yöntem
Nasıl çalışıyoruz?
-
Başlangıç bilgileri
Kurum ve marka adları ile bildiğiniz alan adlarıyla başlarız. İştiraklerin kapsama girip girmeyeceğine birlikte karar veririz.
-
Keşif
Açık kaynaklardan alan adları, IP adresleri ve bulut kaynaklarını buluruz. Benzer isimli diğer kurumlara ait varlıkları ayıklarız.
-
Değerlendirme
Açık servisleri ve bilinen zafiyetleri, sistemlere zarar vermeyen kontrollerle inceleriz.
-
Teslim ve takip
Varlık listesini sahipleri ve öncelikleriyle teslim ederiz. İsterseniz değişiklikleri düzenli olarak izlemeye devam ederiz.
Sonuç
Çalışmanın sonunda elinizde olan
İnternetten görünen varlıklarınızın sahipleriyle birlikte güncel bir listesine sahip olursunuz. Envanter dışı sistemler ve öncelikli kapatılması gereken servisler ayrıca işaretlenir.
Sık sorulan sorular
EASM ile dış ağ sızma testi arasındaki fark nedir?
Sızma testi, size bildirilen IP adresleri ve alan adlarını derinlemesine test eder. EASM ise önce hangi varlıkların size ait olduğunu, yani neyin test edilmesi gerektiğini bulur.
Çalışma sistemlerimizi etkiler mi?
Keşfin büyük bölümü pasif kaynaklarla yapılır. Aktif kontroller düşük yoğunlukta ve yalnızca size ait olduğu kesinleşen varlıklarda uygulanır.
Bizden hangi bilgiler gerekir?
Kurum ve marka adları ile bildiğiniz alan adları yeterlidir. İç sistemlerinize erişim gerekmez.
Saldırı Yüzeyi ve Saldırı Yolu Analizi
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın