โซลูชันAttack Surface Management สำหรับองค์กร

Attack Surface Management จากภายนอก เป็นกระบวนการ ค้นหา จัดทำรายการ ประเมิน และรักษาความปลอดภัยทรัพย์สินไอทีภายนอกทั้งหมด ที่องค์กรเป็นเจ้าของอย่างต่อเนื่อง ทรัพย์สินไอทีจะถือว่าเป็นทรัพย์สินภายนอกหากสามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะโดยไม่ต้องใช้ VPN

Attack Surface Management ภายนอก โดยทั่วไปถือเป็นส่วนย่อยเฉพาะของแนวคิดการจัดการพื้นผิวการโจมตีโดยรวม หมวดหมู่ที่เกี่ยวข้องอื่นๆ ได้แก่ "การจัดการพื้นผิวการโจมตีสินทรัพย์ทางไซเบอร์" ซึ่งครอบคลุมการค้นหาและจัดการสินทรัพย์ไอทีสำหรับสินทรัพย์ภายในและภายนอก และ "การจัดการท่าทางความปลอดภัยบนคลาวด์" ซึ่งเป็นการจัดการพื้นผิวการโจมตีที่เน้นเฉพาะสินทรัพย์บนคลาวด์เท่านั้น

คำจำกัดความที่ชัดเจนของเงื่อนไขเหล่านี้ยังคงต้องมีการหารือกันต่อไป เมื่อเทคโนโลยีและตลาดพัฒนาขึ้น เงื่อนไขบางประการเหล่านี้จะรวมกันเป็นหนึ่งและบางเงื่อนไขก็จะตกยุคไป สิ่งสำคัญที่ต้องเข้าใจคือการจัดการพื้นผิวการโจมตีจากภายนอกเป็นกระบวนการรักษาความปลอดภัยที่จำเป็นซึ่งค้นหา จัดทำรายการ ประเมิน และรักษาความปลอดภัยทรัพย์สินไอทีภายนอกทั้งหมด

Group-IB ระบบจะสแกนอินเทอร์เน็ตทั้งหมดเพื่อระบุและจัดทำดัชนีโครงสร้างพื้นฐานขององค์กรจากนั้นจะแสดงความสัมพันธ์ระหว่างสินทรัพย์เหล่านี้ผ่านการเชื่อมต่อดิจิทัล เช่น ซับโดเมน ใบรับรอง SSL บันทึก DNS และเทคนิคการค้นพบอื่น ๆเมื่อคุณป้อนโดเมนขององค์กร ระบบจะสามารถระบุโครงสร้างพื้นฐานของคุณได้ทันทีหลังจากนั้น ระบบจะเสริมข้อมูลด้วยเทคนิคการค้นพบแบบเรียลไทม์และการตรวจสอบความปลอดภัย เพื่อระบุปัญหาและส่งการแจ้งเตือนให้ดำเนินการแก้ไข

จุดเน้นของGroup-IB Attack Surface Managementคือการระบุพื้นที่การโจมตีทั้งหมดของคุณ รวมถึงสินทรัพย์ภายนอกที่คุณไม่ทราบ เช่นระบบ IT ที่ไม่ได้รับการจัดการอย่างเป็นทางการ (shadow IT) โครงสร้างพื้นฐานที่ถูกลืม และฐานข้อมูลที่ตั้งค่าผิดพลาด ซึ่งถูกเปิดเผยไปยังเว็บสาธารณะโดยไม่ได้ตั้งใจ สิ่งนี้แตกต่างจากเครื่องมือสแกนช่องโหว่ ซึ่งจำเป็นต้องได้รับช่วง IP ที่เฉพาะเจาะจงของสินทรัพย์ที่ทราบแล้วจึงจะทำงานได้

Group-IB Attack Surface Management สร้างประโยชน์ในหลายด้าน ประการแรก ระบบนี้ช่วยระบุสินทรัพย์ที่ยังไม่ได้รับการจัดการ ซึ่งช่วยลดความเสี่ยงได้อย่างมากและปรับปรุงความปลอดภัย ประการที่สอง สินทรัพย์ที่ค้นพบใหม่เหล่านี้สามารถเพิ่มเข้าไปในขอบเขตของการลงทุนด้านความปลอดภัยที่มีอยู่ เช่น เครื่องสแกนช่องโหว่ การทดสอบการเจาะระบบ และแม้กระทั่งเครื่องมือใหม่ๆ เช่น ผลิตภัณฑ์ BAS และ CART สุดท้าย โดยการอัตโนมัติกระบวนการระบุและจัดทำบัญชีสินทรัพย์ภายนอก ทีมและบุคลากรที่ปกติต้องใช้เวลาจำนวนมากกับงานเหล่านี้ จึงสามารถจัดสรรทรัพยากรไปใช้กับโครงการอื่นที่มีลำดับความสำคัญสูงได้

Group-IB ได้ทำการสแกนดาร์กเว็บและรวบรวมข้อมูลข่าวกรองเกี่ยวกับภัยคุกคามมานานกว่าสิบปี ซึ่งรวมถึงข้อมูลบัญชีผู้ใช้ที่ถูกดัมพ์ การสนทนาในฟอรัมดาร์กเว็บการติดตั้งมัลแวร์ การโฮสต์แผงฟิชชิ่ง การขายสิทธิ์เข้าถึงขั้นต้นสู่เครือข่ายองค์กร การรับส่งข้อมูลของเซิร์ฟเวอร์ C&C กิจกรรมของบอตเน็ต และอื่นๆ อีกมากมาย เมื่อคุณติดตั้งGroup-IB Attack Surface Management องค์กรของคุณและสินทรัพย์ทั้งหมดที่ได้รับการยืนยันจะถูกตรวจสอบกับฐานข้อมูลเหล่านี้เพื่อดูว่ามีข้อมูลที่ตรงกันหรือไม่ หากมีข้อมูลที่ตรงกัน ข้อมูลดังกล่าวจะถูกเพิ่มเข้าไปในสินทรัพย์นั้นบนแดชบอร์ดGroup-IB Attack Surface Management ของคุณ

ติดต่อทีมGroup-IB ผ่านแบบฟอร์มที่ส่วนล่างของหน้านี้ เพื่อเริ่มใช้ใบอนุญาตทดลองใช้Attack Surface Monitoring ไม่ต้องการสร้างอินสแตนซ์ใหม่ และสามารถติดตั้งได้ภายในไม่กี่นาทีคุณเพียงต้องใช้ที่อยู่อีเมลของบริษัทเพื่อทดลองใช้Group-IB Attack Surface Management

เมื่อคุณมีสิทธิ์เข้าถึงGroup-IB Attack Surface Management, คุณเพียงคลิกไม่กี่ครั้งก็สามารถสร้างแผนที่พื้นที่เสี่ยงต่อการโจมตีของทั้งบริษัทได้ โดยไม่จำเป็นต้องติดตั้งเอเจนต์ การผสานระบบ หรือการตั้งค่าที่ซับซ้อน

ไม่,Group-IB Attack Surface Management ดำเนินการเก็บข้อมูลแบบพาสซีฟ

ราคาของGroup-IB Attack Surface Management ขึ้นอยู่กับจำนวนโดเมน โดเมนย่อย ใบรับรอง SSL และที่อยู่ IP รวมทั้งหมดขององค์กร ทำให้การติดตามพื้นที่เสี่ยงต่อการโจมตีเป็นไปได้สำหรับบริษัททุกขนาดและทุกขอบเขต ใบอนุญาตมีระยะเวลา 1 ปีเป็นมาตรฐาน แต่สามารถซื้อใบอนุญาตที่มีระยะเวลายาวกว่าได้ด้วยอัตราส่วนลด