Saldırı Yüzeyi ve Saldırı Yolu Analizi
İç Varlık ve Servis Keşfi
İç ağınızda gerçekten çalışan sistemleri ve servisleri tespit ediyoruz. Sonuçları envanterinizle karşılaştırıp farkları gösteriyoruz.
Nedir?
İç varlık keşfi, ağınıza bağlı tüm cihazları ve bu cihazlarda çalışan servisleri ortaya çıkarır. Zamanla envanter kayıtları ile ağdaki gerçek durum farklılaşır. Keşif, ağ taramasını DHCP, DNS, EDR ve sanallaştırma kayıtlarıyla birleştirir. Böylece envanterde olmayan sistemler ve beklenmeyen açık servisler tespit edilir.
Kapsam
- Belirlenen ağ bölümlerinde cihaz ve açık servis taraması
- DHCP, DNS, EDR ve sanallaştırma kayıtlarının birleştirilmesi
- İşletim sistemi ve yazılım sürümlerinin tespiti, desteği bitenlerin işaretlenmesi
- Bulunan varlıkların CMDB veya envanterle karşılaştırılması
- EDR ajanı olmayan veya log göndermeyen sistemlerin listelenmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Ağa izinsiz bağlanmış bir cihaz tesadüfen tespit edildiğinde.
- Bir olay sonrası, saldırganın kullandığı sistemin envanterde hiç yer almadığı anlaşıldığında.
- EDR yaygınlaştırması veya ağ segmentasyonu öncesi kapsama girecek sistemleri belirlemeniz gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Kapsam ve zamanlama
Taranacak ağ bölümlerini, hassas sistemleri ve tarama saatlerini birlikte belirleriz.
-
Pasif kaynaklar
DHCP, DNS, EDR ve sanallaştırma kayıtlarından ilk listeyi oluştururuz. Bu adım ağa yük getirmez.
-
Aktif keşif
Düşük yoğunluklu tarama ile cihazları ve açık servisleri buluruz. Hassas sistemlerde sadece pasif yöntem kullanırız.
-
Karşılaştırma
Sonuçları envanterinizle eşleştiririz. Fazla, eksik ve tutarsız kayıtları ayrı listeler halinde sunarız.
Sonuç
Çalışmanın sonunda elinizde olan
Ağınızda gerçekte neyin çalıştığını gösteren, envanterle eşleştirilmiş bir varlık listesine sahip olursunuz. EDR veya log kaydı olmayan sistemler ve gereksiz açık servisler ayrıca işaretlenir.
Sık sorulan sorular
Tarama üretim sistemlerini etkiler mi?
Tarama hızı ve saatleri sizinle belirlenir. Eski veya hassas sistemlerde sadece pasif kaynaklar kullanılır.
Zaten bir CMDB ürünümüz var. Bu çalışma neden gerekli?
CMDB, girilen bilgi kadar doğrudur. Keşif, kayda hiç girmemiş sistemleri ve kayıtta görünmeyen servisleri bulur. Sonuç, CMDB kayıtlarınızı düzeltmek için de kullanılabilir.
Endüstriyel ağlar da kapsama girer mi?
Girebilir. Endüstriyel kontrol sistemlerinde aktif tarama yerine pasif trafik analizi kullanılır. Bu çalışma OT güvenliği hizmetlerimizle birlikte planlanır.
Saldırı Yüzeyi ve Saldırı Yolu Analizi
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın