網絡資產攻擊面管理 (CAASM) 或外部攻擊面管理 (EASM) 解決方案旨在量化攻擊面并將其最小化和強化。CAASM 工具的目標是在保持關鍵業(yè)務服務的同時，盡可能少地向對手提供有關業(yè)務安全狀況的信息。
(資料圖)
如果您曾經看過一部搶劫電影，那么執(zhí)行本世紀配樂的第一步就是包圍該地點：觀察安全措施、測量響應時間并繪制逃生路線。這個過程類似于攻擊和保護企業(yè) IT 資源：獲取 Internet 上公開可見資源的知識，了解技術堆棧的構成，并找到漏洞和弱點。
攻擊面管理的基礎知識攻擊面是整個公司資源（也稱為資產），可以通過某種形式從 Internet 訪問。這可能是本地托管的應用程序，端口通過公司防火墻打開，托管在云中的 SaaS 應用程序，或任何數量的公開存在的云托管資源。攻擊面包括開放端口和協(xié)議、使用的 SSL 和加密標準、托管的應用程序，甚至托管應用程序的服務器平臺。
構成攻擊面的單元稱為資產。它們是 IP 地址或域名，再加上構成應用程序或服務的技術棧。
漏洞是配置缺陷或未打補丁的軟件，它們?yōu)閻阂庥脩舻墓舫ㄩ_大門以破壞一個或多個系統(tǒng)。
雖然攻擊面管理主要集中在面向公眾的互聯(lián)網上的資產，但企業(yè)數據中心或云網絡范圍內的資產如果沒有得到適當的監(jiān)控和管理，也會使企業(yè)面臨風險。由于外部實體無法使用這些資產，因此監(jiān)控它們的能力需要軟件代理或監(jiān)控服務能夠進入您的網絡。
從公司網絡內部來看，服務器和應用程序通常有一個軟肋。任何監(jiān)控工具都必須評估范圍更廣的服務，并且在許多情況下，以匿名用戶和經過網絡身份驗證的用戶身份測試服務。
用于攻擊面發(fā)現和管理的 CAASM和EASM工具定期掃描網絡不再足以維持強化的攻擊面。持續(xù)監(jiān)控新資產和配置偏差對于確保企業(yè)資源和客戶數據的安全至關重要。
需要識別新資產并將其納入監(jiān)控解決方案，因為這些資產可能是品牌攻擊或影子 IT 的一部分。配置漂移可能是良性的，是設計變更的一部分，但也有可能是人為錯誤或攻擊早期階段的結果。及早識別這些變化可以讓網絡安全團隊做出適當的反應并減輕任何進一步的損害。
這里有 9 個工具可以幫助發(fā)現和管理風險。
Axonius 網絡資產攻擊面管理Axonius 提供了一個強大的CAASM套件，它涵蓋了監(jiān)控攻擊面的所有關鍵因素。Axonius 從資產清單開始，該清單會自動更新，并根據內部數據源和 Axonius 可以訪問的用戶網絡外部資源的上下文進行充實。它還可以根據PCI或HIPAA等策略集的安全控制執(zhí)行監(jiān)控，識別等同于違反策略的配置或漏洞，允許用戶采取措施解決問題。
CrowdStrike Falcon SurfaceCrowdStrike Falcon Surface EASM從對手的角度提供了一個視圖，提供了暴露資產和潛在攻擊向量的實時地圖。CrowdStrike 的資產清單還提供隨時間變化的歷史記錄，提供配置漂移的即時詳細信息。通過內部和外部數據流開發(fā)的上下文，可以對業(yè)務風險進行優(yōu)先排序。可以通過基于集成的警報和操作（通知 Slack 通道，在 Jira 或 ServiceNow 中創(chuàng)建票證，或觸發(fā)用戶帳戶或系統(tǒng)上的操作）自動采取補救措施，或者基于劇本的補救可以引導管理員通過強化系統(tǒng)配置或應用系統(tǒng)更新。
CyCognito 攻擊面管理CyCognito 的CAASM產品提供對資產的持續(xù)監(jiān)控和清點，無論它們位于本地、云端、第三方還是通過子公司。可以添加所有權和資產之間的關系等業(yè)務背景，以促進分類過程并幫助確定風險響應的優(yōu)先級。這種上下文和智能優(yōu)先級排序（評估諸如易于利用和資產分類之類的事情）有助于將重點放在網絡中最關鍵的風險上。CyCognito 還跟蹤資產的配置漂移，支持查看變更歷史并識別企業(yè)基礎架構的新風險。
InformerInformer 帶來了EASM功能，可以跨 Web 應用程序、API 和面向公眾的業(yè)務 IT 堆棧的其他方面自動發(fā)現資產。這些資產會受到持續(xù)監(jiān)控，實時確定任何風險的優(yōu)先級。Informer 提供附加服務來執(zhí)行手動風險驗證甚至滲透測試。Informer 基于工作流的響應系統(tǒng)通過與現有的票務和通信應用程序集成，有助于將多個團隊納入事件響應。一旦 Informer 識別出的威脅得到緩解，就可以立即啟動重新測試以驗證配置更改或系統(tǒng)更新是否已完全消除風險。
JupiterOne 網絡資產攻擊面管理JupiterOne 將其CAASM解決方案稱為一種將網絡資產數據無縫聚合到統(tǒng)一視圖中的方法。在適當的地方自動添加上下文，并且可以定義和優(yōu)化資產關系以增強漏洞分析和事件響應。自定義查詢允許網絡安全團隊回答復雜的問題，同時可以使用交互式可視化地圖瀏覽資產清單，從而能夠評估事件范圍和確定響應的優(yōu)先級。您可以通過集成來利用您對安全工具的現有投資，將 JupiterOne 轉變?yōu)槟髽I(yè)安全狀況的整體集中視圖。
Microsoft Defender 外部攻擊面管理微軟正在企業(yè)安全領域悄然發(fā)揮領導作用，利用他們在云方面的投資為客戶提供價值，其 Defender 品牌下的 EASM 產品也不例外。Microsoft Defender EASM提供非托管資產和資源的發(fā)現，包括影子 IT 部署的資產和資源以及駐留在其他云平臺中的資產。一旦確定了資產和資源，Defender EASM 就會探測技術堆棧每一層的漏洞，包括底層平臺、應用程序框架、Web 應用程序、組件和核心代碼。
Microsoft Defender EASM 使 IT 人員能夠在發(fā)現漏洞時實時對漏洞進行分類和優(yōu)先級排序，從而快速修復新發(fā)現資源中的漏洞。這是 Microsoft，Defender EASM 與其他以安全為重點的 Microsoft 解決方案緊密集成，例如 Microsoft 365 Defender、Defender for Cloud 和 Sentinel。
Rapid7 InsightVMRapid7 建立了一項業(yè)務，使企業(yè) IT 能夠識別企業(yè)資源中的漏洞。事實證明，系統(tǒng)掃描和數據分析的基礎方面在攻擊面管理和InsightVM中很有用在此基礎上構建，帶來可與上述任何其他解決方案相媲美的強大功能。Rapid7 在行業(yè)中的地位如此之高，以至于他們不僅從 Mitre CVE（常見漏洞和披露）評分中提取漏洞優(yōu)先級，他們還是 CVE 編號權威機構，能夠識別和評估新發(fā)現的漏洞。InsightVM 監(jiān)控公司資產的變化，無論是新部署的資產還是具有新漏洞或配置更改的資產。Rapid7 還將他們的分析和儀表板印章與 InsightVM 一起使用，允許用戶查看具有實時智能的實時儀表板或使用他們的查詢工具深入研究漏洞細節(jié)。
SOCRadar AttackMapperSOCRadar 試圖通過AttackMapper為用戶提供攻擊者的資產視圖，這是他們?yōu)?SOC 團隊提供的工具套件的一部分。AttackMapper 實時對資產執(zhí)行動態(tài)監(jiān)控，識別新的或更改的資產并分析這些更改以查找潛在漏洞。SOCRadar 將他們的發(fā)現與已知的漏洞攻擊方法相關聯(lián)，以便為決策制定和分類過程提供背景信息。AttackMapper 不僅僅監(jiān)控端點和軟件漏洞，因為 SSL 弱點和證書過期，甚至 DNS 記錄和配置也是公平的游戲。AttackMapper 甚至可以識別網站篡改，以保護品牌聲譽。
Tenable.asmTenable 多年來一直提供用于識別漏洞的工具，他們當前的工具套件很好地滿足了現代 IT 安全專家的需求。Tenable.asm是他們的 EASM 模塊，與 Tenable 的漏洞管理工具完全集成。Tenable.asm 提供資產和漏洞詳細信息的上下文，不僅來自技術方面，還提供完全確定響應優(yōu)先級所需的業(yè)務級上下文。一旦將上下文添加到資產和漏洞數據中，用戶就可以查詢和過濾 200 多個元數據字段，從而快速深入了解對業(yè)務至關重要的資產和資源。
標簽：
