导读 ASM通过挖掘互联网数据集和证书数据库,或模拟采用侦察技术的攻击者,来全面分析组织资产。

云计算的快速应用,及远程办公方式的兴起,直接导致组织的攻击面迅速扩大,并导致联网架构出现越来越多的盲点。攻击面扩大和监控系统零散造成的恶果是,得逞的网络攻击数量显著增加。主要问题是网络攻击者利用不受监控的盲点,闯入组织的基础设施,提升攻击力度或横向移动,伺机寻找有价值的信息。

大多数组织跟踪所有相关的可变因素、清点所有过去和现在资产的能力跟不上其发展需要——这常常被视为一项复杂又耗费资源的任务,几乎没多少短期效益。然而,考虑到受攻击的潜在成本,及有可能导致的灾难性后果,组织仍然需要重视这一问题,在此情况下,攻击面管理(Attack Surface Management,简称“ASM”)等新兴技术有了用武之地。

ASM是一种技术,通过挖掘互联网数据集和证书数据库,或模拟采用侦察技术的攻击者,来全面分析组织资产。这两种方法都包括扫描组织的域、子域、IP、端口和影子IT等,以查找面向互联网的资产,并对它们进行分析,以发现漏洞和安全缺口。高级ASM可针对每个发现的安全缺口,为组织提供实用的应对方法,如清理未使用和不必要的资产以减小攻击面,警告用户其电子邮件地址唾手可得、可能被用于网络钓鱼攻击等。

ASM包括报告开源情报(OSINT)功能——开源情报可能用于社会工程攻击或网络钓鱼活动中,比如社交媒体上公开的个人信息,甚至视频、网络研讨会、公开演讲和会议内容等材料。ASM的最终目的是,确保没有暴露的资产未受监控,并消除任何盲点。

尽管这项技术仍然很新颖,但ASM供应商的数量越来越多。与往常一样,最好将ASM视作一种更成熟平台的一部分,而不是视作一种独立产品。ASM解决方案关注的重心取决于与其关联的产品,例如与端点检测和响应(EDR)等响应式套件相关联的ASM解决方案重心在于基于增强型的扫描功能,而内置在扩展安全态势管理(XSPM)等主动式平台中的ASM解决方案则可能更专注于利用扫描功能,来加强模拟网络攻击者的侦察技术和工具。选择集成的ASM有助于将与组织安全态势相关的数据集中到单一管理平台中,从而降低安全运营中心(SOC)团队数据过载的风险。

原文来自:https://www.secrss.com/articles/39098

本文地址:https://www.linuxprobe.com/attack-surface-management.html编辑:薛鹏旭,审核员:清蒸github

Linux命令大全:https://www.linuxcool.com/

Linux系统大全:https://www.linuxdown.com/

红帽认证RHCE考试心得:https://www.rhce.net/