مدیریت سطح حمله چیست؟ راهنمای کامل ASM
مدیریت سطح حمله (ASM) نظارت مستمر و اصلاح و کاهش تمام خطرات امنیتی در سطح حمله یک سازمان است. هدف نهایی ASM این است که سطح حمله را به حداقل برساند تا تعداد گزینه هایی را که هکرها برای نقض محیط شبکه دارند کاهش دهد.
به طور خلاصه، ASM قصد دارد همه چیز را خارج از فایروال فشرده کند که مهاجمان می توانند و در حین تحقیق در مورد چشم انداز تهدید برای سازمان های آسیب پذیر کشف خواهند کرد.
در سال 2018، گارتنر از رهبران امنیتی خواست تا به عنوان بخشی از یک برنامه جامع مدیریت ریسک امنیت سایبری، کاهش، نظارت و مدیریت سطح حمله خود را آغاز کنند. امروزه، مدیریت سطح حمله اولویت اصلی برای CIO ها، CTO ها، CISO ها و تیم های امنیتی است.
بیاموزید که چگونه UpGuard > مدیریت سطح حمله را ساده می کند.
سطح حمله چیست؟
سطح حمله شما تمام سخت افزار، نرم افزار، SaaS و دارایی های ابری است که از اینترنت قابل دسترسی هستند و داده های شما را پردازش یا ذخیره می کنند. آن را به عنوان تعداد کل بردارهای حمله ای که مجرمان سایبری می توانند برای دستکاری یک شبکه یا سیستم برای استخراج داده ها استفاده کنند، در نظر بگیرید. سطح حمله شما شامل موارد زیر است:
- دارایی های شناخته شده: دارایی های موجودی و مدیریت شده مانند وب سایت شرکتی، سرورها و وابستگی های در حال اجرا بر روی آنها
- دارایی های ناشناخته: مانند Shadow IT یا زیرساخت های فناوری اطلاعات یتیم که خارج از حیطه اختیارات تیم امنیتی شما مانند وب سایت های توسعه فراموش شده یا سایت های بازاریابی ایستاده شده است.
- دارایی های سرکش: زیرساخت های مخربی که توسط عوامل تهدید یا هکرهایی مانند بدافزار، دامنه های تایپی یا وب سایت یا برنامه تلفن همراه که هویت دامنه شما را جعل می کند، ایجاد می شود.
- فروشندگان: سطح حمله شما به سازمان شما ختم نمی شود - فروشندگان شخص ثالث و شخص چهارم ریسک شخص ثالث و ریسک شخص چهارم قابل توجهی را معرفی می کنند. حتی فروشندگان کوچک نیز می توانند منجر به نقض داده های بزرگ شوند، درست مانند فروشنده تهویه مطبوع که در نهایت منجر به افشای کارت اعتباری و داده های شخصی بیش از 110 میلیون مصرف کننده توسط Target شد.
میلیون ها مورد از این دارایی ها هر روز در اینترنت ظاهر می شوند و کاملا خارج از محدوده فایروال و خدمات حفاظت از نقطه پایانی هستند. نام های دیگر شامل سطح حمله خارجی و سطح حمله دیجیتال است.
چرا کاهش سطح حمله یک راه حل قوی نیست؟
معمولا سازمان ها با کاهش موارد زیر به بهبود امنیت اطلاعات نزدیک می شوند:
- مقدار کد در حال اجرا
- نقاط ورودی در دسترس کاربران غیرقابل اعتماد، به عنوان مثال، کنترل دسترسی، RBAC و اصل حداقل امتیاز
- تعداد برنامه های وب رو به اینترنت، برنامه های تلفن همراه و سرویس های در حال اجرا
در حالی که این امر سطح حمله سازمان شما را کاهش می دهد، از شکست کنترل امنیتی جلوگیری نمی کند.
اگر مهاجمی بتواند قبل از شما یک سوء استفاده یا آسیب پذیری را در دارایی های باقی مانده در اینترنت شما پیدا کند، همچنان می تواند با نصب بدافزار و باج افزار یا ایجاد نقض داده ها آسیب وارد کند.
به همین دلیل است که بسیاری از سازمان ها روی ابزارهایی سرمایه گذاری می کنند که تجزیه و تحلیل سطح حمله بلادرنگ و مدیریت آسیب پذیری مانند UpGuard BreachSight را ارائه می دهند.
اگر برای کاهش سطح حمله خود به ایده هایی نیاز دارید، به این لیست از نمونه های کاهش سطح حمله مراجعه کنید.
چرا مدیریت سطح حمله مهم است؟
مدیریت سطح حمله مهم است زیرا به جلوگیری و کاهش خطرات سایبری و حملات احتمالی ناشی از موارد زیر کمک می کند:
- میراث ، اینترنت اشیا و دارایی های سایه فناوری اطلاعات
- اشتباهات و حذفیات انسانی مانند فیشینگ و نشت داده ها
- نرم افزارهای آسیب پذیر و قدیمی
- نرم افزار منبع باز ناشناخته (OSS)
- حملات در مقیاس بزرگ به صنعت شما
- حملات سایبری هدفمند به سازمان شما
- نقض مالکیت معنوی
- فناوری اطلاعات به ارث رسیده از فعالیت های M&A
- دارایی های مدیریت شده فروشنده
نحوه انتخاب بهترین نرم افزار قابلیت مشاهده سطح حمله را >
شناسایی به موقع دارایی های دیجیتال برای اطلاعات تهدید قوی اساسی است و می تواند خطر نقض و نشت داده ها را تا حد زیادی کاهش دهد. تنها چیزی که برای یک مهاجم لازم است تا یک حمله سایبری موفق را در یک نقطه آسیب پذیر یا شکاف امنیتی در سازمان یا اکوسیستم فناوری اطلاعات شما انجام دهد تا کل کسب و کار یا زنجیره تامین را به خطر بیندازد.
برای یک نمای کلی از فرآیند مدیریت سطح حمله، ویدیوی زیر را تماشا کنید:
ویژگی های مدیریت سطح حمله UpGuard را با این تور محصول خودراهنما تجربه کنید >
اجزای یک راه حل مدیریت سطح حمله خارجی قوی چیست؟
یک راه حل مدرن مدیریت سطح حمله خارجی از پنج بخش تشکیل شده است:
- کشف دارایی
- موجودی و طبقه بندی
- امتیازدهی ریسک و رتبه بندی امنیتی
- نظارت مستمر بر امنیت
- بازسازی
یادگیری ویژگی های کلیدی نرم افزار برای مدیریت سطح حمله خارجی >
کشف دارایی
مرحله اولیه هر راه حل مدیریت سطح حمله، کشف تمام دارایی های دیجیتال اینترنتی است که حاوی یا پردازش داده های حساس شما مانند PII، PHI و اسرار تجاری است.
سازمان شما و اشخاص ثالث مانند ارائه دهندگان ابری، IaaS و SaaS، شرکای تجاری، تامین کنندگان یا پیمانکاران خارجی می توانند مالک یا اداره این دارایی های داخلی یا خارجی باشند.
در اینجا یک لیست غیر جامع از دارایی های دیجیتال وجود دارد که باید توسط یک راه حل مدیریت سطح حمله شناسایی و نقشه برداری شوند:
- برنامه های کاربردی وب، سرویس ها و API ها
- اپلیکیشن های موبایل و باطن آنها
- فضای ذخیره سازی ابری و دستگاه های شبکه
- نام دامنه، گواهینامه های SSL و آدرس های IP
- اینترنت اشیا و دستگاه های متصل
- مخازن کد عمومی مانند GitHub ،BitBucket و GitLab
- سرورهای ایمیل
بسته به ارائه دهنده، فرآیند کشف می تواند از ورودی دستی دامنه ها و آدرس های IP گرفته تا اسکن خودکار بر اساس هوش منبع باز و خزیدن وب تاریک متغیر باشد.
در UpGuard، ما این فرآیند کشف را به صورت روزانه از طریق روش های تجاری، منبع باز و اختصاصی قابل اعتماد اجرا می کنیم. این به ما امکان می دهد هر دارایی روبروی اینترنت را که چرخانده شده است کشف کنیم.
>چیزی که UpGuard را از سایر ارائه دهندگان متمایز می کند، توانایی بی نظیر ما در شناسایی اعتبارنامه های فاش شده و داده های افشا شده قبل از افتادن به دست اشتباه است.
به عنوان مثال، ما داده هایی را که در یک مخزن GitHub توسط یک مهندس AWS در 30 دقیقه در معرض دید قرار گرفته اند، شناسایی کردیم. ما آن را به AWS گزارش دادیم و مخزن در همان روز ایمن شد. این مخزن شامل اسناد هویتی شخصی و اعتبار سیستم از جمله رمزهای عبور، جفت کلید AWS و کلیدهای خصوصی بود.
ما توانستیم این کار را انجام دهیم زیرا به طور فعال مجموعه داده های در معرض دید را در وب باز و عمیق کشف کردیم، سطل های S3 باز، مخازن عمومی Github و سرورهای RSync و FTP ناامن را جستجو کردیم.
موتور کشف نشت داده های ما به طور مداوم کلمات کلیدی ارائه شده توسط مشتریان ما را جستجو می کند و با استفاده از تخصص و تکنیک های جمع آوری شده از سال ها تحقیق در مورد نقض داده ها، به طور مداوم توسط تیم تحلیلگران ما اصلاح می شود.
فقط حرف ما را قبول نکنید. نیویورک تایمز، بلومبرگ، واشنگتن، فوربس و TechCrunch تحقیقات امنیتی ما را به نمایش گذاشته اند.
موجودی و طبقه بندی
هنگامی که دارایی های شما کشف شد، زمان مناسبی برای شروع موجودی و طبقه بندی دارایی های دیجیتال است که به عنوان موجودی دارایی فناوری اطلاعات نیز شناخته می شود. این بخش از تمرین شامل اعزام و برچسب گذاری دارایی ها بر اساس نوع، ویژگی های فنی، ویژگی ها، بحرانی بودن کسب و کار، الزامات انطباق یا مالک آنها است.
داشتن شخص یا تیمی که مسئول نگهداری منظم دارایی، به روز رسانی و حفاظت باشد، ضروری است.
با UpGuard BreachSight، ما به طور خودکار تمام زیرساخت های فناوری اطلاعات خارجی شما را کشف خواهیم کرد.
در این پلتفرم، می توانید هر تعداد نفر را که لازم است اضافه کنید و دارایی ها را بر اساس هر ملکی که می خواهید مانند مالکیت، دارایی، ویژگی های فنی، حیاتی کسب و کار، الزامات انطباق یا مالک، برچسب گذاری و سازماندهی کنید.
همچنین می توانید گزارش هایی را در مورد بخش های خاصی از زیرساخت خود اجرا کنید تا ببینید خطرات امنیتی کجاست و چه کسی مسئول رفع آنها است. این داده ها به راحتی توسط API ما قابل دسترسی هستند و با سیستم های دیگر ادغام می شوند.
برای مدیریت ریسک های شخص ثالث، می توانید از UpGuard Vendor Risk برای کشف خودکار دارایی های اینترنتی خارجی فروشندگان و اشخاص ثالث خود استفاده کنید و بر اساس آن آنها را برچسب گذاری کنید.
یادگیری نحوه برقراری ارتباط ASM به هیئت مدیره >
امتیازدهی ریسک و رتبه بندی امنیتی
بیاموزید که UpGuard چگونه رتبه بندی های امنیتی را محاسبه >
مدیریت سطح حمله بدون امتیازدهی ریسک عملی و رتبه بندی امنیتی غیرممکن است. بسیاری از سازمان ها هزاران، اگر نگوییم میلیون ها، دارایی دیجیتال در نوسان دارند.
بدون نرم افزار رتبه بندی امنیتی، درک اینکه هر دارایی چه مشکلات امنیتی دارد و آیا اطلاعاتی را که می تواند منجر به نقض داده ها، نشت داده ها یا سایر حملات سایبری شود، افشا می کند یا خیر، دشوار است.
به همین دلیل بسیار مهم است که دارایی های دیجیتال به طور مداوم شناسایی، اسکن و امتیازدهی شوند تا بتوانید بفهمید چه خطراتی باید کاهش یابد و اولویت بندی شوند.
رتبه بندی های امنیتی یک اندازه گیری مبتنی بر داده، عینی و پویا از وضعیت امنیتی یک سازمان است.
برخلاف تکنیک های سنتی ارزیابی ریسک مانند تست نفوذ، پرسشنامه های امنیتی یا بازدیدهای محلی، رتبه بندی های امنیتی از اطلاعات عینی و قابل تأیید خارجی به دست می آیند.
UpGuard یکی از محبوب ترین و قابل اعتمادترین پلتفرم های رتبه بندی امنیتی است. ما رتبه بندی های خود را از طریق الگوریتم های اختصاصی ایجاد می کنیم که مجموعه داده های تجاری و منبع باز قابل اعتماد را دریافت و تجزیه و تحلیل می کنند تا داده هایی را جمع آوری کنند که می توانند ریسک امنیت سایبری را به صورت غیرمزاحم ارزیابی کنند.
با UpGuard، رتبه بندی امنیتی یک سازمان می تواند از 0 تا 950 متغیر باشد و از میانگین وزنی رتبه بندی ریسک تمام دارایی های خارجی مانند برنامه های وب، آدرس های IP و سایت های بازاریابی تشکیل شده است.
هرچه رتبه پایین تر باشد، خطراتی که در معرض آن قرار می گیرند شدیدتر است. برعکس، هر چه رتبه بالاتر باشد، شیوه های امنیتی آنها بهتر است و حملات سایبری کمتر موفق خواهد بود.
برای به روز نگه داشتن رتبه بندی های امنیتی، هر زمان که وب سایتی اسکن می شود یا پرسشنامه امنیتی ارسال می شود، امتیازات را دوباره محاسبه می کنیم. این بدان معناست که رتبه بندی امنیتی یک سازمان چندین بار در روز به روز می شود، زیرا اکثر وب سایت ها روزانه اسکن می شوند.
بیاموزید که UpGuard چگونه رتبه بندی های امنیتی را محاسبه >
نظارت مستمر بر امنیت
نظارت مستمر بر امنیت یکی از مهم ترین بخش های یک راه حل مدیریت حمله است. پذیرش روزافزون نرم افزارهای منبع باز، SaaS، IaaS و برون سپاری به این معنی است که پیکربندی نادرست و مدیریت آسیب پذیری پیچیده تر از همیشه است.
هر نرم افزار مدیریت سطح حمله خوب، دارایی های شما را به صورت 24/7 برای آسیب پذیری های امنیتی، نقاط ضعف، پیکربندی نادرست و مشکلات انطباق تازه کشف شده نظارت می کند.
UpGuard BreachSight کشف آسیب پذیری های شناخته شده را خودکار می کند و ارزیابی هایی را در نرم افزار خارجی شما ارائه می دهد. این اطلاعات می تواند توسط هدرهای HTTP یا محتوای وب سایت در معرض دید قرار گیرد.
نحوه انتخاب یک ابزار نظارت بر سطح حمله خارجی >
ما از سیستم امتیازدهی آسیب پذیری مشترک (CVSS) استفاده می کنیم، یک استاندارد منتشر شده که برای ثبت ویژگی های اصلی یک آسیب پذیری ایجاد شده است تا نمره عددی بین 0 تا 10 را برای منعکس کردن شدت آن ایجاد کند.
این امتیاز عددی همچنین به یک نمایش کیفی (کم، متوسط، زیاد و بحرانی) ترجمه می شود تا به شما کمک کند آسیب پذیری را به درستی ارزیابی و اولویت بندی کنید.
علاوه بر آسیب پذیری ها، ما صدها بررسی پیکربندی نادرست فردی را برای تعیین موارد زیر اجرا می کنیم:
- حساسیت به حملات مرد میانی
- گواهینامه های SSL/TLS ناامن
- تنظیمات SPF، DKIM و DMARC
- امنیت حمل و نقل دقیق HTTP (HSTS)
- جعل ایمیل و خطر فیشینگ
- حساسیت به بدافزار
- امنیت شبکه
- پورت های مدیریت باز غیر ضروری، پایگاه داده، برنامه، ایمیل و اشتراک گذاری فایل
- قرار گرفتن در معرض نقض داده های شناخته شده و نشت داده ها
- نرم افزارهای آسیب پذیر
- دسترسی به HTTP
- پیکربندی ایمن کوکی
برخلاف سایر ارائه دهندگان، این بررسی ها به صورت روزانه انجام می شوند و می توانند بر اساس تقاضا از طریق پلتفرم ما یا از طریق API ما به روز شوند.
اصلاح و کاهش
سازمان ها می توانند فرآیندهای اصلاح و کاهش را از مراحل قبلی بر اساس ترتیب یا اولویت و سطح ریسک تعیین شده در طول امتیازدهی ریسک آغاز کنند. تیم های داخلی فناوری اطلاعات می توانند از یک ابزار ASM برای تعیین گردش کار برای اصلاح خطرات، مانند ارائه کنترل های اصلاحی، نصب وصله های نرم افزار، پیاده سازی رمزگذاری داده ها، اشکال زدایی کدهای سیستم و به روز رسانی تنظیمات سیستم استفاده کنند.
تلاش برای اصلاح همچنین می تواند شامل راه حل های خودکار برای اطمینان از به روز رسانی منظم ریسک های خاص و کشف مداوم دارایی های ناشناخته، بازنشستگی دامنه های یتیم و حتی اسکن دارایی های شخص ثالث برای خطرات و نقاط ضعف باشد. علاوه بر این، فرآیند ASM تضمین می کند که سازمان ها به طور منظم فرآیندها و سیاست های فناوری اطلاعات داخلی خود را بررسی می کنند و تعیین می کنند که آیا به پادمان های اضافی برای داده ها و دارایی های خود نیاز دارند یا خیر.
اگر اصلاح کامل امکان پذیر نباشد، کسب و کار باید تلاش کند تا با محدود کردن تأثیر، دامنه و اثربخشی آن، تهدید را کاهش دهد. کسب وکارها می توانند با اجرای بهترین شیوه های امنیتی، عملیات امنیتی و بررسی برنامه ها و تحول دیجیتالی کامل اولویت های فعلی امنیت سایبری خود، این کار را انجام دهند.
درک این نکته مهم است که چشم انداز تهدید مدرن فراتر از دارایی های قانونی فناوری اطلاعات شرکتی است و می تواند شامل دارایی های مخرب یا سرکش باشد که توسط مجرمان سایبری، رقبا یا دارایی های صرفا فراموش شده مستقر شده اند. این می تواند شامل وب سایت های فیشینگ نیزه ایلی، جعل ایمیل، شکست OPSEC در رسانه های اجتماعی مانند لینکدین، باج افزار، نام های دامنه چمباتمه ای یا تایپی سایبری، سیستم های داخلی یا بسیاری از تهدیدات سایبری دیگر باشد.
این به طور فزاینده ای شامل داده های حساس، اطلاعات قابل شناسایی شخصی، اطلاعات بهداشتی محافظت شده، بیومتریک، روان شناسی، امنیت ابری، رمزهای عبور، دستگاه های اینترنت اشیا و اسرار تجاری است که در نقض داده های قبلی یا نشت داده های فعلی به دارک وب درز کرده است.
آشنایی با بهترین راه حل های مدیریت سطح حمله در بازار >
این ویدیو را برای مروری بر ویژگی درخواست اصلاح UpGuard تماشا کنید.
UpGuard به سازمان ها کمک می کند تا با شناسایی بردارهای حمله موجود و بالقوه، کارایی برنامه مدیریت سطح حمله خود را بهبود بخشند و خطر نقض داده ها را افزایش دهند.
UpGuard با ویژگی های پیشرفته ای مانند اولویت بندی ریسک سایبری و نگاشت پرسشنامه های امنیتی به چارچوب های محبوب، به تیم های امنیتی کمک می کند تا یک چارچوب ایجاد کنند. برنامه ASM با وجود تغییرات در چشم انداز سطح حمله مدرن همچنان موثر است.