:quality(90)/p7i.vogel.de/wcms/c9/e6/c9e6c1e31892d0f699082b00c53a649c/0111240618.jpeg?fit=%2C&ssl=1)
Новый взгляд на облачные уязвимости
Управление поверхностью атаки для облака
провайдеры по теме
Мониторинг и минимизация поверхности атаки компании должны включать используемые облачные сервисы. Но как вы можете увидеть слабые места и возможности для атак в облачных сервисах глазами злоумышленников, если вы едва ли знаете их со своей точки зрения?
(Изображение: rufous — stock.adobe.com)
В Безопасность речь идет не только о том, чтобы лучше защитить себя, вы также должны сделать себя непривлекательным, говорят эксперты по безопасности. Это означает, что все, что может привлечь злоумышленников, должно быть сведено к минимуму и скрыто от глаз. Например, ценные данные привлекательны, но также привлекательны уязвимости, которые можно использовать для получения этих данных.
Поверхности для атак привлекают онлайн-преступников
Здесь на помощь приходит ASM: Управление поверхностью атаки (ASM) — это процесс непрерывной идентификации, мониторинга и управления всеми (с использованием Интернет связанные) ресурсы, как внутренние, так и внешние, для потенциальных векторов атак, угроз и рисков.
Цель состоит в том, чтобы знать поверхность атаки, с одной стороны, и сохранять ее как можно меньше, с другой, т. е. раскрывать как можно меньше активов и данных и сохранять открытые активы как можно более свободными от уязвимостей.
К сожалению, так же, как и слабые места, активы, видимые через Интернет, подвержены высокой динамике. Если вы потеряете контроль и контроль здесь, злоумышленникам часто будет легко.
Вид снаружи и снаружи
«Внешний взгляд на ИТ-ресурсы организации позволяет идентифицировать неизвестные ресурсы, которые сеть были добавлены, и выходит за рамки того, что им управление уязвимостями виден», — сказала Мишель Абрахам, директор по исследованиям в области безопасности и доверия в IDC. «Это то же самое постоянно меняющееся представление, которое есть у злоумышленника, которое предоставляет информацию о том, как они будут вторгаться и какой ущерб они могут нанести».
Взгляд со стороны показывает взгляд онлайн-преступника. С таким представлением вы можете лучше оценить, какие цели атаки и пути атаки особенно вероятны, какие слабые места и ИТ-ресурсы особенно заметны и что необходимо соответствующим образом защитить. Помимо прочего, это позволяет лучше расставить приоритеты по устранению открытых уязвимостей. Непривлекательные и едва заметные слабые места обычно имеют более низкий приоритет.
Однако, глядя снаружи, нельзя забывать смотреть наружу. Компания и ее поверхности атаки не заканчиваются классическими границами компании. Благодаря гибридной работе, то есть децентрализованной и мобильной работе в гибких местах, важность не только Облако увеличились еще больше, но и поверхности атаки компаний.
Облако знает много «слепых зон»
Исследователи рынка ESG (Отчет ESG «Драйверы ценности для программы управления поверхностью атаки (ASM)») сообщается, что компании, использующие решения для управления поверхностью атаки, обнаруживают в среднем на 40% большую поверхность атаки, чем первоначально предполагалось. Таким образом, существует множество критичных с точки зрения безопасности областей, на которые компании без ASM даже не обращают внимания, но, к сожалению, на них смотрят злоумышленники.
Если вы считаете, что компании имеют много пробелов в видимости, особенно в отношении облачных вычислений, т. е. не знают, сколько облачных ресурсов используется и их статус безопасности, имеет больше смысла продвигать ASM для облака. Многие решения ASM исходят из облака, но они также должны рассматривать само облако как поверхность атаки.
Требуются не только операторы облака, но и компании-пользователи облака в рамках модели общей ответственности.
Примеры: ASM также для облака
Как работает ASM в облаке, показано на таких примерах, как «Mandiant Attack Surface Management» для Google Облако, которое позволяет компаниям-пользователям централизовать видимость внешних активов, размещенных в облаке. Управление поверхностью атаки предназначено для предоставления «точки зрения противника» поверхности атаки компании и помощи в обнаружении внешних ресурсов и активном поиске уязвимостей, которые можно использовать. Организации-пользователи могут автоматически извлекать внешние активы, размещенные в Google Cloud, в управление поверхностью атаки. Клиенты с мультиоблачными и Гибридное облако-Среды могут использовать интеграции Лазурный и используйте AWS, чтобы увидеть их облачную экосистему и поверхности атаки в одном представлении.
Qualys добавила в облачную платформу Qualys функциональные возможности управления внешней поверхностью атаки (EASM). Этот компонент, которыйУправление активами кибербезопасности 2.0» добавляет представление внешнего злоумышленника для выявления ранее неизвестных веб-ресурсов для расширенной картины поверхности атаки предприятия.
„Майкрософт Defender External Attack Surface Management направлен на то, чтобы помочь командам по безопасности облачных вычислений защитить неизвестные и неуправляемые ресурсы за пределами Брандмауэр найти. Он каталогизирует среду клиента и обнаруживает ресурсы, подключенные к Интернету, включая безагентные и неуправляемые активы.
Функции, доступные в Microsoft Defender External Attack Surface Management, являются примерами того, что ASM может сделать для облака:
- динамический мониторинг запасов для поиска, анализа и классификации внешних ресурсов по мере их появления,
- Обнаружение внешних активов в нескольких облачных средах, включая неизвестные ресурсы, такие как теневые ИТ, и
- Обнаружение уязвимостей и приоритизация внешних уязвимостей поверхности атаки.
Таким образом, получается, что с ростом использования облака возникает потребность в мониторинге облачной поверхности атаки, поэтому ASM должен исходить не только из облака, но и охватывать используемые облачные ресурсы.
(ID:49535690)
2023-06-09 14:30:00
1686513439
#Управление #поверхностью #атаки #для #облака
