Zarządzanie Zewnętrzną Powierzchnią Ataku (EASM)
11 lipca 2025
Aby skutecznie bronić swojej organizacji, musisz widzieć ją oczami atakującego. Oznacza to zrozumienie zasobów widocznych w internecie: stron internetowych, interfejsów API, aplikacji chmurowych, domen i wielu innych, oraz związanych z nimi luk w zabezpieczeniach. Identyfikacja nieznanych, zapomnianych, przestarzałych lub błędnie skonfigurowanych zasobów ma kluczowe znaczenie. Zaniedbanie zarządzania tymi widocznymi punktami naraża organizację na ataki — to jak pozostawienie otwartej furtki. Te niezarządzane zewnętrzne powierzchnie są głównym celem atakujących, którzy nieustannie skanują sieć w poszukiwaniu wystawionych systemów.
Choć zarządzanie ryzykiem punktów końcowych, wraz ze skanerami luk, zapewnia wgląd w znane zasoby, często tworzy ślepy punkt dla systemów nieznanych, błędnie sklasyfikowanych lub nigdy nieudokumentowanych. Aktywne identyfikowanie i ograniczanie tych niepotrzebnych lub ryzykownych ekspozycji dostępnych z internetu jest kluczowe, aby znacząco zmniejszyć powierzchnię ataku, zanim wykorzystają je napastnicy.
Zarządzanie Zewnętrzną Powierzchnią Ataku
Zarządzanie Zewnętrzną Powierzchnią Ataku (EASM) umożliwia zespołom bezpieczeństwa ciągłe wykrywanie i analizowanie zasobów widocznych w internecie, ich usług oraz potencjalnych luk. EASM pozwala skanować różne typy zasobów, w tym adresy IPv4 i IPv6, bloki IP, adresy e-mail i domeny. Dzięki tym skanom jego podstawowa funkcjonalność zapewnia kompleksowe wykrywanie zasobów, identyfikując publicznie wystawione adresy IP, wygasłe lub wkrótce wygasające certyfikaty, podatne usługi publiczne, otwarte porty i więcej — gwarantując, że żaden zasób nie zostanie pominięty.
Należy podkreślić, że EASM jest przede wszystkim narzędziem do ciągłej widoczności i aktywnej obrony, a nie do ofensywnych operacji bezpieczeństwa, takich jak testy penetracyjne czy działania „red team”. Podczas gdy te aktywności polegają na symulowaniu rzeczywistych ataków w celu identyfikacji słabych punktów, celem EASM jest zapewnienie stale aktualizowanego, ukierunkowanego na atakującego widoku zewnętrznej postury organizacji.
Przegląd EASM
Bitdefender odciąża Cię, hostując wszystkie usługi skanowania i udostępniając je w gotowej formie. Jest to usługa bezagentowa, która może skanować dowolny typ zasobu, nawet te zwykle niezarządzane. Funkcje EASM są zintegrowane w trzech sekcjach: pulpicie nawigacyjnym EASM, zasobach EASM oraz artefaktach EASM.
Pulpit nawigacyjny EASM
Pulpit nawigacyjny EASM jest dostępny w sekcji Monitoring pod zakładką ASM Dashboard. Pozwala rozpocząć od własnej konfiguracji skanowania. Możesz wybierać między zasobami, takimi jak domena, e-mail, IPv4 i IPv6. Skanowanie można wykonać natychmiast lub według zdefiniowanego harmonogramu.
Pulpit nawigcyjny EASM
Pulpit nawigacyjny EASM oferuje wizualną reprezentację wszystkich wykrytych zasobów dla zarządzanych firm, wraz z powiązanymi lukami w zabezpieczeniach i danymi wynikowymi skanowania. Informacje są prezentowane w wyraźnie oznaczonych sekcjach i łatwo konfigurowalnych widżetach, w tym takie dane jak:
Ostatnio skanowane zasoby: Lista 5 ostatnio skanowanych zasobów.
Łączna liczba zasobów: Całkowita liczba wykrytych zasobów, w tym domen, podobnych domen, adresów IPv4 i IPv6 oraz adresów e-mail.
Artefakty: Łączna liczba wykrytych artefaktów, takich jak ASN, certyfikaty, bloki IP, rekordy DNS i usługi.
Wykryte zasoby tygodniowo: Tygodniowa suma nowo wykrytych zasobów, śledząca wzrost inwentarza zasobów.
Wykryte luki tygodniowo: Tygodniowe podsumowanie nowo wykrytych luk, dostarczające informacji o pojawiających się zagrożeniach.
Raporty ASN: Wizualna reprezentacja wykrytych zasobów z numerami autonomicznych systemów (ASN), pogrupowanych według lokalizacji i wyświetlanych na mapie świata.
Serwery nazw podatne na transfer strefy: Liczba serwerów nazw oznaczonych jako podatne na transfer strefy, wskazująca potencjalne słabości bezpieczeństwa.
Najbardziej podatne usługi: Usługi z największą liczbą luk, umożliwiające priorytetyzację napraw dla najbardziej zagrożonych.
Najpopularniejsze usługi według protokołu: Usługi skategoryzowane według używanego protokołu, dające przegląd najczęściej używanych usług w sieci.
Wygasanie certyfikatów: Przegląd zasobów typu certyfikat, uporządkowanych według statusu wygaśnięcia:
Brak działania wymaganego: Certyfikaty wygasające za więcej niż 30 dni.
Wkrótce wygasną: Certyfikaty wygasające za 30 dni lub mniej.
Wygasłe: Liczba wygasłych certyfikatów.
Rekordy DNS: Wykres rekordów DNS, dostarczający informacji o ich typach i dystrybucji w środowisku.
Najważniejsze krytyczne luki: Najpoważniejsze potencjalnie krytyczne luki wpływające na usługi, ułatwiające priorytetyzację natychmiastowych działań naprawczych.
Najczęściej otwarte porty: Najczęściej otwierane porty w zasobach typu usługa, kluczowe dla identyfikacji potencjalnych ekspozycji.
Zasoby i artefakty EASM
W sekcji Zarządzanie Ryzykiem znajdują się sekcje Zasoby EASM i Artefakty EASM, które zapewniają wysoce konfigurowalne siatki wyświetlające listy wszystkich wykrytych zasobów i powiązanych z nimi artefaktów. Te oddzielne widoki pozwalają skupić się na szczegółach najbardziej istotnych dla danego badania.
W obrębie tych siatek masz również elastyczność w zarządzaniu wynikami, przypisując wybrane zasoby do konkretnego konta, modyfikując ich priorytet, zmieniając status badania i dodając własne notatki.
Zasoby EASM
Sekcja Zasoby EASM zawiera kompleksową listę wszystkich wykrytych zewnętrznych zasobów składających się na powierzchnię ataku. Obejmuje to podstawowe jednostki, takie jak:
Domeny i podobne domeny.
Adresy IPv4 i IPv6.
Adresy e-mail.
W przypadku Zasobów EASM możesz dostosowywać, zapisywać i przełączać się między różnymi widokami, aby dopasować wyświetlane informacje. Widok Wszystkie zasoby oferuje pełny obraz, dostarczając skorelowane informacje, takie jak: nazwa zasobu, typ zasobu, status zasobu, powiązane zasoby i artefakty, status badania, informacje o przypisaniu zasobu do konta, priorytet i notatki. Wyświetlane informacje różnią się w zależności od typu zasobu.
Zasoby EASM
Artefakty EASM
Uzupełniając widok zasobów, sekcja Artefakty EASM zagłębia się w konkretne komponenty i wskaźniki wykryte w powiązaniu z Twoimi zasobami. Te artefakty dostarczają ważnych informacji o problemach, lukach w zabezpieczeniach i błędnych konfiguracjach, oferując kluczowy kontekst i szczegóły dotyczące Twojej zewnętrznej postury. Obejmuje to:
Usługi
Certyfikaty
Bloki IP
Rekordy DNS
ASN
Podobnie jak w przypadku Artefaktów EASM, możesz dostosowywać, zapisywać i przełączać się między różnymi widokami. Widok Wszystkie artefakty zapewnia wszystkie skorelowane informacje, w tym nazwę artefaktu, typ artefaktu, powiązane zasoby, status badania, informacje o przypisaniu zasobu do konta, priorytet i notatki. Wyświetlane informacje różnią się w zależności od typu artefaktu.
Artefakty EASM
Powiadomienia EASM
Bieżące informowanie o zmianach w zewnętrznej powierzchni ataku jest kluczowe dla szybkiej reakcji. Niezależnie od tego, czy wykonujesz skanowanie ręczne, czy automatyczne, powiadomienia EASM zapewniają aktualizacje, podkreślając nowe problemy wykryte po każdym skanowaniu.
Powiadomienia EASM
Dla lepszej widoczności pulpit nawigacyjny wyraźnie kategoryzuje nowe odkrycia. Nowo zidentyfikowane zasoby są wyróżnione w sekcji Nowe zasoby, umożliwiając szybki przegląd i ustalenie priorytetów ich zarządzania. Podobnie nowo wykryte artefakty są prezentowane w sekcji Nowe artefakty, zapewniając, że nie przeoczysz kluczowego kontekstu lub szczegółów dotyczących Twojej zewnętrznej postury.
Podejmowanie działań: Wykorzystanie danych EASM
Poza zapewnieniem kompleksowej widoczności, dane EASM są zaprojektowane tak, aby były wysoce działaniowe, umożliwiając Twoim zespołom bezpieczeństwa szybkie przejście od wykrywania do naprawy i redukcji ryzyka. Wnioski płynące z EASM mogą być bezpośrednio wykorzystane w innych platformach Bitdefender w celu usprawnienia operacji bezpieczeństwa:
Przechodzenie do reagowania na incydenty: Z interfejsu EASM możesz płynnie przejść bezpośrednio do sekcji incydentów na podstawie zidentyfikowanych adresów IP i adresów e-mail. To natychmiastowe połączenie umożliwia szybkie badanie i reakcję, gdy konkretny zasób lub powiązany kontakt zostanie oznaczony w incydencie bezpieczeństwa.
Ukierunkowana analiza luk: Podczas badania usług w EASM możesz przejść bezpośrednio z panelu szczegółów usług do karty Zasoby w sekcji Zarządzanie Ryzykiem. Ta akcja stosuje wstępnie przefiltrowany widok, pozwalając natychmiast zobaczyć wszystkie powiązane zasoby związane z konkretną luką CVE (Common Vulnerabilities and Exposures), która wywołała przejście.
Demo EASM
Wyobraź sobie firmę z publicznie dostępną domeną. Korzystając z łatwo dostępnych narzędzi do rekonesansu internetowego, dzienników CT (Certificate Transparency) i publicznych rekordów DNS, atakujący mogą łatwo znaleźć kluczowe informacje o tej domenie. Obejmuje to publiczne adresy IP, szczegóły certyfikatów, otwarte porty, zidentyfikowane usługi, a nawet skorelowane informacje o lukach CVE przypisanych do konkretnych aplikacji. Ta ogromna ilość dostępnych danych skutecznie zarysowuje powierzchnię ataku dla złośliwych podmiotów.
Właśnie tutaj wkracza EASM. Dzięki ciągłemu skanowaniu i katalogowaniu tych zewnętrznych zasobów oraz powiązanych z nimi luk, EASM umożliwia Twojej organizacji aktywne identyfikowanie i zarządzanie tą wystawioną powierzchnią ataku. Rozważ następujące przykłady:
Gdy EASM zidentyfikuje usługę ze znanymi lukami CVE (np. przestarzały serwer WWW z krytycznymi podatnościami), możesz natychmiast przejść z panelu szczegółów usług do karty Zasoby w sekcji Zarządzanie Ryzykiem. Ta akcja stosuje wstępnie przefiltrowany widok dla konkretnej luki CVE, pozwalając Twoim zespołom nadać priorytet działaniom naprawczym lub łagodzącym, zanim atakujący będą mogli ją wykorzystać. Poprawiając te luki, zmniejszasz dostępne punkty wejścia dla napastnika.
Jeśli adres IP lub e-mail powiązany z zasobem zostanie oznaczony podczas incydentu, EASM umożliwia płynne przejście do sekcji incydentów. To natychmiastowe połączenie zapewnia szybki kontekst dla szybszego badania i ograniczania zagrożeń związanych z Twoją zewnętrzną powierzchnią ataku, minimalizując czas przebywania intruza i potencjalne szkody.
Bitdefender EASM oficjalna strona: Bitdefender EASM
Podobne artykuły:
Jeden z największych programów partnerskich na rynku cyber W Polsce
Ewolucja usług MSP: Dlaczego SOC i XDR stają się standardem w dobie NIS2 i jak na tym zyskać?
Poza horyzont zgodności: Jak duet PKF Polska i Bitdefender definiuje odporność biznesu w 2026 roku
Audyt i technologia: Jak PKF Polska i Bitdefender Polska budują cyfrową odporność biznesu
Autor
Obecnie
Najnowsze wpisy
