Välja ett verktyg för hantering av extern attackyta (år 2023)

Den externa attackytan är summan av alla potentiella attackvektorer som kommer utanför ditt interna nätverk, det vill säga din attackyta från tredje part. I takt med att beroendet av relationer med tredjepartsleverantörer ökar spelar External Attack Surface Management (EASM) en mer framträdande roll i program för att förebygga dataintrång. Ett externt verktyg för hantering av attackytan skulle kunna effektivisera de processer som ingår i EASM avsevärt och öka den övergripande effektiviteten och ändamålsenligheten i ett sådant cybersäkerhetsinitiativ - men bara om det innehåller rätt uppsättning funktioner.

Oavsett din bransch, om du är ute efter en extern lösning för hantering av attackytor, beskriver det här inlägget de viktigaste funktionerna och möjligheterna att se till att maximera avkastningen på din cybersäkerhetsinvestering.

Lär dig hur UpGuard effektiviserar hanteringen av attackytan >

Skillnaden mellan hantering av attackytan och hantering av extern attackyta

Hantering av extern attackyta är en delprocess i Attack Surface Management (ASM) - det pågående arbetet med att identifiera och åtgärda mappning av säkerhetsrisker från IT-tillgångar i en organisations attackyta. Hantering av extern attackyta fokuserar enbart på sårbarheter som kommer utanför dina IT-ekosystem, till exempel:

• Molntjänster från tredje part
• Risker i leveranskedjan
• Externa digitala tillgångar

De bästa verktygen för hantering av attackytor adresserar hela omfattningen av en organisations attackyta - på plats och externa internetriktade tillgångar, och erbjuder EASM i denna enda ASM-lösning.

UpGuard kombinerar interna och externa funktioner för hantering av attackytan i en intuitiv plattform. Titta på videon nedan för en snabb översikt över UpGuard-plattformen.

Få en självguidad rundtur i UpGuards plattform för hantering av attackytor >

3 måste-ha-funktioner i ett externt verktyg för hantering av attackytan

Verktyget bör mappas till följande funktioner för att hantera alla viktiga användningsfall för hantering av extern attackyta.

1. Upptäckt av externa tillgångar

Det är komplicerat att hålla en uppdaterad tillgångsinventering eftersom den externa attackytan fortsätter att expandera. Nya domäner och beroenden av webbtillgångar introduceras ständigt. Antalet nya domäner som utökar ett företags attackyta beror på dess unika digitala fotavtryck, men i genomsnitt har medelstora företag observerats ha en ny domän som dyker upp varje dag - en hastighet som är både tillräckligt hög för att vara betydande och tillräckligt låg för att enkelt kunna spåras av programvara för hantering av attackytor.

UpGuard har funnit att medelstora företag har i genomsnitt 1 ny domän som dyker upp på deras attackyta varje dag.

För att hålla jämna steg med denna växande yta bör ett idealiskt EASM-verktyg kunna spåra alla nyligen nätverksanslutna internetriktade tillgångar i realtid.

Genom att hålla säkerhetsteamen informerade om alla exponerade kända och okända tillgångar på deras externa attackyta har denna kontinuerliga övervakning överlappande positiva effekter på andra cybersäkerhetsarbetsflöden beroende på medvetenheten om tillgångsinventering, inklusive:

• Information om hot
• Hantering av säkerhetsrisker
• Skanning av sårbarheter
• Penetrationstestning (penntestning)
• Riskhantering för leverantörer
• Övervakning av attackytan
• Insatser för att avhjälpa cyberrisker

Med UpGuards funktioner för hantering av attackytor kan du hålla en korrekt och alltid uppdaterad inventering av alla externa tillgångar.

UpGuards automatiserade process för upptäckt av tillgångar mappar domäner och IP-adressmappning till din organisation baserat på aktiv och passiv DNS och andra fingeravtryckstekniker.

Du kan också ange övervakningsintervall för IP-adresser för identifiering av IT-tillgångar. Detta kommer automatiskt att bekräfta alla nya enheter som är anslutna inom dessa intervall när de blir aktiva, vilket håller ditt tillgångslager uppdaterat.

Titta på videon nedan för en snabb översikt över UpGuards funktioner för hantering av attackytan.

Ta en produktrundtur på UpGuard ASM-plattformen >

2. Upptäckt av cyberrisker från tredje part

Ett externt verktyg för hantering av attackytan bör kunna hantera den unika cyberhotprofilen för tredje parts attackyta, nämligen följande cyberattackvektorer:

• Komprometterade interna autentiseringsuppgifter - Framgångsrika attacker med utpressningstrojaner som involverar kritiska tredjepartsleverantörer komprometterar ofta de interna autentiseringsuppgifterna för privilegierade användare. Dessa säljs sedan på marknadsplatser på dark web som vektorer för uppföljande direkta försök till dataintrång.

• Felkonfigurationer av externa tillgångar - I takt med att den digitala omvandlingen fortsätter att driva lösningar till molnet blir attackytor från tredje part mer mottagliga för felkonfigurationer, särskilt genom molnlagrings- och mellanprogramslösningar. När konventionella mellanprogramsarkitekturer ersätts med integreringar av flera lösningar är ekosystem för utveckling av webbprogram mer benägna att använda skugg-IT, vilket exponerar den här attackytan för en annan dimension av potentiella skadliga startpunkter.
• Sårbarheter hos tredjepartsleverantörer - Säkerhetsrisker från tredje part, när de utnyttjas av hackare eller hotaktörer, underlättar intrång från tredje part, injektioner av skadlig kod och till och med nätfiskeattacker. Tredjepartstjänster med öppen källkod utsätts alltid för nya sårbarheter, osäkra API:er och öppna portar av hackare, vilket gör dessa leverantörslösningar till särskilt kritiska attackvektorer.
• Sakernas internet - IoT-enheter körs vanligtvis på programvara från tredje part, och om de inte är ordentligt säkrade i en brandvägg kan dessa slutpunkter manipuleras för att rikta in sig på dina webbservrar med en flod av överflödiga anslutningsförfrågningar, vilket tvingar dem offline - en typ av cyberattack som kallas en DDoS-attack.

Efter att ha upptäckt dessa hot bör ett EASM-säkerhetsverktyg fungera som de högsta nivåerna i en tratt för att minska cyberhot, och föra varje risk genom en fullständig livscykel för riskreducering. Inom ramen för det populära ramverket för riskhantering skulle NIST CSF, en EASM, sitta i identifieringsfunktionen med ytterligare funktioner som spiller över till funktionerna Skydda och Upptäcka.

Genom att integrera en EASM i ett komplett ramverk för riskhantering kan djupare riskinsikter från tredje part samlas in genom riskbedömningar för att avslöja avancerade riskkällor, t.ex. effektivitet, säkerhetskontroll och luckor i regelefterlevnad.

UpGuards riskprofilfunktion upptäcker ett stort antal potentiellt exploaterbara attackvektorer i den externa attackytan, inklusive komplexa risker som ounderhållna webbsidor, uttjänt webbserverprogramvara och sårbarheter i Microsoft Exchange-serverprogramvara.

3. Spårning av leverantörens säkerhetsstatus

För att helt dra nytta av denna gren av cybersäkerhetens potential för medvetenhet om den externa attackytan bör ett EASM-verktyg innehålla en mekanism för att mäta leverantörernas säkerhetsstatus i realtid. Detta kommer att etablera en återkopplingsmekanism för kontinuerlig förbättring och öppna dörren för avancerade tekniker för sanering av cyberrisker, t.ex. riskprioritering.

Säkerhetsklassificeringar är en av de mest tillförlitliga och tillförlitliga metoderna för att spåra ändringar i säkerhetsstatusen. Baserat på en analys av vanliga kategorier av attackvektorer ger säkerhetsbetyg ett kvantifierat mått på en organisations grad av motståndskraft mot cyberhot baserat på ett betyg som sträcker sig från 0-950.

Eftersom säkerhetsbetyg är en effektiv metod för att snabbt utvärdera en leverantörs säkerhetsstatus, förutspår Gartner att denna metod kommer att bli lika vanlig som kreditbetyg när man utvärderar cybersäkerheten hos potentiella leverantörer.

Enligt Gartner kommer cybersäkerhetsbetyg att bli lika viktiga som kreditbetyg när man bedömer risken för befintliga och nya affärsrelationer... Dessa tjänster kommer att bli en förutsättning för affärsrelationer och en del av standarden för tillbörlig aktsamhet för leverantörer och upphandlare av tjänster. Dessutom kommer tjänsterna att ha utökat sitt omfång för att bedöma andra områden, såsom cyberförsäkring, due diligence för M&A och till och med som ett råmått för interna säkerhetsprogram.

UpGuards säkerhetsbetygsfunktion erbjuder en korrekt och opartisk representation av varje leverantörs säkerhetsställning.

Lär dig mer om UpGuards säkerhetsbetyg >

Eftersom UpGuards säkerhetsbetyg uppdateras i realtid kan säkerhetsteam använda den här funktionen för att bekräfta effektiviteten av begärda riskåtgärder. UpGuard utnyttjar också sin säkerhetsklassificeringsmotor för att hjälpa säkerhetsteam att utforma de mest effektiva saneringsplanerna genom att projicera effekten av utvalda saneringsuppgifter på säkerhetsställningar.