Saldırı Yüzeyi ve Saldırı Yolu Analizi
Sürekli Saldırı Yüzeyi İzleme
Saldırı yüzeyinizdeki değişiklikleri düzenli aralıklarla izliyoruz. Yeni bir risk ortaya çıktığında, dönem sonunu beklemeden ilgili kişiye iletiyoruz.
Nedir?
Tek seferlik analiz, saldırı yüzeyinin o günkü durumunu gösterir. Yeni bir sunucu, açılan bir port veya yayımlanan bir zafiyet bu durumu hızla değiştirir. Sürekli izleme, dış ve iç keşfi belirlenen aralıklarla tekrarlar ve sonuçları önceki durumla karşılaştırır. Kapatıldığı bildirilen bulgular yeniden kontrol edilir.
Kapsam
- Dış saldırı yüzeyinin belirlenen aralıklarla yeniden keşfi
- Yeni varlıkların, açılan servislerin ve süresi dolan sertifikaların tespiti
- Yeni yayımlanan kritik zafiyetlerin varlıklarınızla eşleştirilmesi
- Kapatıldığı bildirilen bulguların yeniden test edilmesi
- Dönemin değişikliklerini ve eğilimini gösteren kısa özet
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- İnternete açık varlıklarınız sık değişiyorsa ve yıllık testler arasındaki dönem kör nokta oluşturuyorsa.
- Yaygın kullanılan bir üründe kritik bir zafiyet yayımlandığında ve etkilenen sistemlerinizi hızla bilmeniz gerektiğinde.
- Yönetim, saldırı yüzeyinizin dönemler arasında nasıl değiştiğini görmek istediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Başlangıç durumu
İlk keşifle varlık listesini ve sahiplerini çıkarırız. Bu liste sonraki karşılaştırmaların temelidir.
-
Aralık
İzleme aralığını varlıklarınızın değişim hızına göre sizinle belirleriz.
-
Fark ve uyarı
Her dönemde yeni ve değişen varlıkları çıkarırız. Acil bulguları dönem sonunu beklemeden ilgili kişiye iletiriz.
-
Yeniden kontrol
Kapatıldığı bildirilen bulguları test eder, açık kalanları listeye geri alırız.
Sonuç
Çalışmanın sonunda elinizde olan
Saldırı yüzeyinizin güncel durumu ve son dönemdeki değişiklikler her dönem elinizdedir. Yeni bir risk, bir sonraki yıllık teste kalmadan ilgili kişiye ulaşır.
Sık sorulan sorular
Bu bir zafiyet tarama hizmetinden farklı mı?
Zafiyet taraması bilinen varlıkları bilinen zafiyetlere karşı kontrol eder. Sürekli izleme önce hangi varlıkların var olduğunu bulur, ardından değişiklikleri ve kapatılan bulguları takip eder.
İzleme hangi aralıklarla yapılır?
Aralık, varlıklarınızın ne sıklıkla değiştiğine göre sözleşmede belirlenir. Kritik bir zafiyet yayımlandığında ara kontrol de planlanabilir.
Saldırı Yüzeyi ve Saldırı Yolu Analizi
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın