Cortex Xpanse: vidite svoju površinu napada na internetu pre napadača

Cortex Xpanse je rešenje za upravljanje spoljnom površinom napada (Attack Surface Management) koje stalno, spolja i iz ugla napadača, otkriva imovinu organizacije izloženu internetu. Inventari imovine često su nepotpuni: server pokrenut za neki projekat pa zaboravljen, IP blok nasleđen posle spajanja, klaud servis ostavljen javno dostupan radi testiranja ili istekao sertifikat. Napadači stalno skeniraju internet; prednost ima onaj ko ovu imovinu prvi pronađe.

Kako funkcioniše?

Stalno skeniranje interneta: prema Palo Altu, Xpanse više puta dnevno skenira ceo IPv4 adresni prostor i pronalazi ne samo poznatu imovinu nego i servise za koje organizacija ne zna.

Pripisivanje imovine organizaciji: pronađene IP adrese, domeni, sertifikati i klaud servisi pripisuju se organizaciji i povezuju sa vlasnicima, pa pitanje „čiji je ovo server?” ne ostaje bez odgovora.

Određivanje prioriteta rizika: izloženosti kao što su otvoreni servisi za udaljenu radnu površinu, pogrešno konfigurisani sistemi, nebezbedni protokoli i istekli sertifikati prikazuju se zajedno sa ozbiljnošću i dostupnošću.

Expander i Active Response

Expander je Xpanse veb aplikacija i API koji otkriva, prati i beleži globalnu internet površinu napada organizacije i označava novu, poznatu i nepoznatu imovinu. Dodatni modul Active Response automatizuje istragu, obaveštavanje i otklanjanje uz gotove playbook procedure koje se pokreću pri svakom novom upozorenju o površini napada; playbook procedure zasnovane na veštačkoj inteligenciji automatski utvrđuju vlasnika servisa i pomažu da se izloženost zatvori. Xpanse radi zajedno sa ostalim komponentama Cortex platforme i podatke o spoljnoj površini napada unosi u bezbednosne operacije.

Prednosti za organizacije

Imovina senovitog IT-ja koje nema u inventaru i zaboravljeni internet servisi postaju vidljivi, pa se može delovati pre napadača. Prikazivanje rizika sa podacima o vlasništvu obezbeđuje da otklanjanje stigne do pravog tima. Nove izloženosti nastale akvizicijama, spajanjima, promenama u klaudu ili privremenim projektima brzo se otkrivaju, a spoljna površina napada merljivo se smanjuje.

Da biste videli površinu napada vaše organizacije na internetu i procenili Cortex Xpanse, kontaktirajte ATEON stručnjake.