Solução « Attack Surface Management » para empresas

O Attack Surface Management externo é o processo de descobrir, inventariar, avaliar e proteger continuamente todos os ativos de TI externos que uma organização possui. Um ativo de TI é considerado externo se puder ser acessado a partir da Internet pública sem a utilização de uma VPN.

O Attack Surface Management externo é geralmente considerado um subconjunto específico do conceito mais amplo de gestão da superfície de ataque. Outras categorias adjacentes incluem a "gestão da superfície de ataque de ativos cibernéticos", que abrange a descoberta e a gestão de ativos de TI tanto para ativos internos como externos, e a "gestão da postura de segurança na nuvem", que é uma variante da gestão da superfície de ataque centrada exclusivamente nos ativos da nuvem.

As definições exatas desses termos ainda são objeto de discussão. À medida que a tecnologia e os mercados evoluem, alguns desses termos irão se unir e outros simplesmente sairão de moda. O importante é compreender que a gestão da superfície de ataque externa é um processo de segurança essencial que descobre, cataloga, avalia e protege todos os ativos de TI externos.

O Group-IB analisa toda a Internet para identificar e indexar a infraestrutura empresarial. As relações entre esses ativos são então mapeadas por meio de conexões digitais como subdomínios, certificados SSL, registros DNS e outras técnicas de descoberta. Quando introduz o domínio da sua organização, o sistema pode identificar imediatamente a sua infraestrutura. Esta é, então, enriquecida com técnicas de detecção em tempo real e validação de segurança para identificar problemas e emitir alertas para correção.

O foco do Attack Surface Management do Group-IB é identificar toda a sua superfície de ataque, incluindo os ativos externos que você desconhece, tais como TI sombra, infraestruturas esquecidas e bases de dados mal configuradas que são acidentalmente expostas à Web aberta. Isso é diferente dos scanners de vulnerabilidade, que devem receber um intervalo de IP específico de ativos conhecidos para funcionar.

O Attack Surface Management do Group-IB gera valor de várias formas. Em primeiro lugar, identifica os ativos não gerenciados, o que reduz consideravelmente o risco e melhora a segurança. Em segundo lugar, estes ativos recém-descobertos podem ser adicionados ao escopo dos investimentos de segurança existentes, tais como scanners de vulnerabilidades, testes de penetração e até ferramentas mais recentes, como os produtos BAS e CART. Por último, ele automatiza o processo de identificação e inventário de ativos externos. As equipes e o pessoal que normalmente passariam um tempo significativo realizando essas tarefas ficam livres para realocar recursos a outros projetos de prioridade alta.

O Group-IB tem escaneado a dark web e coletado inteligência sobre ameaças há mais de uma década. Isso inclui descargas de credenciais, discussões em fóruns da dark web, implementação de malware, hospedagem de painéis de phishing, venda de acesso inicial a redes empresariais, tráfego de servidores C&C, atividade de botnets e muito mais. Quando você instala o Attack Surface Management do Group-IB, sua organização e todos os seus ativos confirmados são verificados em relação a essas bases de dados para verificar se existem correspondências. Se houver uma correspondência, os dados são adicionados a esse ativo no painel de controle do Attack Surface Management do Group-IB .

Contate a equipe do Group-IB usando do formulário na parte inferior desta página para começar a utilizar uma licença de avaliação. O Attack Surface Monitoring não requer novas instâncias e é instalado numa questão de minutos. Tudo o que você precisa para testar o Attack Surface Management do Group-IB é o seu endereço de e-mail corporativo.

Assim que tiver acesso ao Attack Surface Managementdo Group-IB, são necessários apenas alguns cliques para mapear toda a superfície de ataque da sua empresa. Não são necessários agentes, integrações ou grandes configurações.

Não, o Attack Surface Management do Group-IB realiza uma coleta de dados passiva.

O preço do Attack Surface Management do Group-IB baseia-se no número total de domínios, subdomínios, certificados SSL e endereços IP da organização, tornando o monitoramento da superfície de ataque acessível a empresas de todas as dimensões e escopos. As licenças têm normalmente a duração de um ano, embora licenças mais longas estejam disponíveis a uma taxa reduzida.