Cortex Xpanse: İnternete Açık Saldırı Yüzeyinizi Saldırgandan Önce Görün

Cortex Xpanse, kurumun internete açık varlıklarını dışarıdan, saldırganın bakış açısıyla sürekli keşfeden bir harici saldırı yüzeyi yönetimi (Attack Surface Management) çözümüdür. Kurum envanterleri çoğu zaman eksiktir: bir projede açılıp unutulan bir sunucu, birleşme sonrası devralınan bir IP bloğu, test için herkese açık bırakılmış bir bulut servisi ya da süresi dolmuş bir sertifika. Saldırganlar interneti sürekli tarar; bu varlıkları kurumdan önce bulan taraf avantajlıdır.

Nasıl Çalışır?

Sürekli internet taraması: Palo Alto'ya göre Xpanse tüm IPv4 adres alanını günde birkaç kez tarar; yalnızca bilinen varlıkları değil, kurumun farkında olmadığı servisleri de bulur.

Varlıkların kuruma atfedilmesi: Bulunan IP adresleri, alan adları, sertifikalar ve bulut servisleri kuruma ait olup olmadıkları belirlenerek sahiplerine bağlanır; böylece "bu sunucu kimin?" sorusu cevapsız kalmaz.

Riskin önceliklendirilmesi: Açık uzak masaüstü servisleri, yanlış yapılandırılmış sistemler, güvensiz protokoller ve süresi dolmuş sertifikalar gibi maruziyetler, önemi ve erişilebilirliğiyle birlikte sunulur.

Expander ve Active Response

Expander, Xpanse'in kurumun küresel internet saldırı yüzeyini keşfeden, izleyen ve takip eden web uygulaması ve API'sidir; yeni, bilinen ve bilinmeyen varlıkları işaretler. Ek modül Active Response ise her yeni saldırı yüzeyi uyarısında devreye giren hazır oyun kitaplarıyla (playbook) inceleme, bildirim ve düzeltme adımlarını otomatikleştirir; yapay zekâ destekli oyun kitapları servis sahibini otomatik olarak belirleyip maruziyetin kapatılmasına yardımcı olur. Xpanse, Cortex platformunun diğer bileşenleriyle birlikte çalışarak dış saldırı yüzeyi verisini güvenlik operasyonlarına taşır.

Kurumlara Sağladığı Faydalar

Envanterde olmayan gölge BT varlıkları ve unutulmuş internet servisleri görünür hâle gelir; saldırganlardan önce aksiyon alınır. Risklerin sahiplik bilgisiyle sunulması düzeltmenin doğru ekibe gitmesini sağlar. Satın alma, birleşme, bulut değişikliği ya da geçici projelerle ortaya çıkan yeni maruziyetler hızla tespit edilir ve dış saldırı yüzeyi ölçülebilir biçimde küçülür.

Kurumunuzun internete açık saldırı yüzeyini görmek ve Cortex Xpanse'i değerlendirmek için ATEON uzmanlarıyla iletişime geçin.