アタック・サーフェス・マネジメントリスクの軽減

アタック・サーフェス・マネジメント戦略を導入するメリットは非常に大きい。リスクの可視性を高め、暴露を減らし、成功する攻撃の数を減らすことができる。

では、効果的なアタック・サーフェイス・マネジメントとはどのようなもので、どのようなステップが必要なのだろうか？

アタック・サーフェス・マッピング

攻撃対象領域とセキュリティ監査セキュリティの現状を分析し、クラウド環境、ハードウェア、ソフトウェア、ネットワーク、アプリケーションなど、標的となり得るすべての外部向け資産を特定する。 また、デジタル・サプライチェーンにおける相互作用も評価される。

脆弱性評価と優先順位付け

現実には、組織はすべての脆弱性に即座に対処する能力も能力も持ち合わせていないし、その侵害がもたらす影響に基づいてすべての脆弱性が同じように評価されるわけでもない。

攻撃対象がマッピングされ、コンテキスト化されると、潜在的なエントリーポイントが分析され、以下に従ってランク付けされる：

1. 攻撃者がそのリスクを狙う可能性はどの程度か。
2. 組織への影響の重大性
3. 外部の脅威情報源
4. 緩和の容易さと時間

実施と緩和

修復：優先順位の高いものから低いものまで、脆弱性を緩和するための戦略を実施する。

例えば、レガシーシステムの廃止、ソフトウェアOSのパッチ、APIゲートウェイ、アプリケーションコードのデバッグ、データの暗号化、多要素認証、インシデント対応計画の強化などである。 ソフトウェアOSパッチ、APIゲートウェイ、アプリケーションコードのデバッグ、データ暗号化、多要素認証、インシデント対応計画の強化などである。

連続モニタリング

脅威インテリジェンスの更新業界で顕在化しつつある新たな脅威、テクノロジー、テクニック、戦略に目を光らせる。

オートメーションC継続的な監視、脆弱性スキャン、侵入テストを実施し、突発的な脆弱性やセキュリティの不備を特定する。

手作業で査定する場合、次のような時間がかかる。
80時間以上
平均的な組織が攻撃対象の全体像を把握することは困難であり、それでも攻撃対象の重要な構成要素は見逃されやすく、不正確である。 を導入する。
ユートメーション
ツールは、組織が毎日継続的に資産を見直し、時間を削減するのに役立つ。

NashTechのセキュリティ・オートメーション・テストの詳細はこちら
こちら
.