Masin leiab. Inimene kirjutab alla. Teie parandate.
Kaks faasi. Esimene lepib kokku, mis on tegelikult teie oma, ja toimub üks kord. Teine töötab, kuni te selle tühistate. Klõpsake ükskõik millist sammu, et näha, mis selle sees toimub.
- FriendlyFlare platvorm — automaatselt
- FriendlyFlare analüütik — nimeline inimene
- Teie
Kasutuselevõtt
- Tsükkel · Uus ligipääs laiendab kaardistust, nii et need kolm sammu korduvad, kuni kaart lakkab kasvamast.
Esmane kaardistus
PlatvormTe annate ettevõtte nime ja ühe domeeni. See on kogu sisend.
Sealt edasi joonistab platvorm esimese kaardi ise: sertifikaadiläbipaistvuse logid, DNS ja pöörd-DNS, registripidaja ja WHOIS kirjed, pilve aadressiplokid, koodihoidlad ja kõik muu, mis teie kohta juba avalik on. Midagi ei puudutata, mis poleks juba internetist kättesaadav, ja te ei ole selleks hetkeks andnud mingit ligipääsu.
See on meelega sama lähtepositsioon, mis on ründajal — ainus aus viis välja selgitada, mida ründaja näeb.
Mis sellest välja tuleb Esimene nimekiri, milles on tavaliselt mitu asja, mida keegi teie poolelt poleks üles lugenud.
Analüütiku ülevaatus
AnalüütikNimeline analüütik käib masina kaardi läbi enne, kui te seda üldse näete.
Ta viskab välja valed omistused — kellegi teise serveri, millel juhtub olema sama registripidaja, nime, mis lihtsalt näeb teie oma moodi välja — ja võrdleb leitut allkirjastatud volitusega, nii et miski väljaspool kokkulepitud ulatust edasi ei lähe.
See on samm, kus nimekiri lakkab olemast oletus. Seetõttu on ka esimene asi, mille te saate, piisavalt lühike, et seda lugeda.
Mis sellest välja tuleb Kaart, mis on inimese käest läbi käinud, ja oletused on märgitud oletusteks.
Kliendi kinnitus
TeieTe kinnitate, mis on teie oma, kriipsutate maha selle, mis ei ole, ja lisate selle, mida me väljastpoolt näha ei saanud.
Seejärel annate lugemisõiguse seal, kus soovite sügavamat vaadet: hoidlad, CI, pilvekontod. Iga õigus on vabatahtlik ja iga õigus laiendab seda, kuhu kaardistus ulatub — sisemine katsekeskkond on avalikust internetist nähtamatu, kuni te ütlete, et see olemas on.
Iga ligipääsu katab kasutuselevõtul allkirjastatud ulatuse leping, ja ulatuse hilisem laiendamine on allkirjastatud muudatus, mitte kasutajatoe pöördumine.
Mis sellest välja tuleb Kokkulepitud ja volitatud varade nimekiri — see, mille vastu kogu ülejäänud teenus töötab.
Iganädalane tsükkel
- Tsükkel · Parandused lähevad tagasi skannidesse ja testitakse juurutuse järel üle, mitte ei võeta sõna peale.
- Tsükkel · Korrapärane kaardistus söödab uued varad tagasi skannidesse, nii et tsüklil ei saa pind otsa.
Rünnakuskannid
PlatvormIga kokkulepitud kaardil olev vara kaasatakse iganädalastesse rünnakutesse, mitte ei testita ainult kord aastas.
Agendid töötavad ühe kitsa ülesande kaupa range reegli järgi: tõesta ilma lõhkumata. Autentimisest möödaminek, avatud liidesed, IDOR, mitme serveri peale aheldatud leiud. Hävitavad klassid on vaikimisi väljas ja jäävad välja, kuni te eraldi midagi alla ei kirjuta, ja kõik toimub ainult lugedes, piiratud sagedusega ja logituna.
Selles etapis on leid väide, mitte otsus. Keegi pole seda veel vaadanud.
Mis sellest välja tuleb Kandidaatleiud, millele on juba lisatud päring, vastus ja ekraanipilt.
Analüütiku sortimine
AnalüütikKandidaadid jõuavad inimeseni, kes proovib need, mis loevad, järele teha.
Umbes 70–90% läheb kirja mürana ja te ei näe neid kunagi — pole kättesaadav, pole ärakasutatav, pole teie oma. See, mis alles jääb, saab otsuse, millel on nimi juures — ja just seda audiitor või klient tegelikult tahab, kui ta küsib, kes selle üle vaatas.
Miski ei jõua teieni üksnes agendi vastutusel. Kogu selle sammu mõte ongi see.
Mis sellest välja tuleb Väike hulk kinnitatud ja korratavaid leide, igaühel selle inimese allkiri, kes ta kinnitas.
Aruanded
PlatvormKaks aruannet ühest tõendikogumist, sest küsivad kaks väga erinevat inimest.
Juhtkonna aruanne on riskitase, trend, mis on tähtajast üle ja kelle nimi selle kõrval on. Tehniline aruanne on leid ise: päring ja vastus, kordamissammud, kordustesti tulemus.
Mõlemad on kuupäevastatud ja eksporditavad ning valmis audiitorile või reguleeritud kliendile andmiseks. Tehnilised uuendused väljastame kord nädalas; juhtimisaruanne võtab trendi kokku kord kuus. Parandamise SLA on kriitiliste leidude puhul 3 päeva ja kõrge taseme leidude puhul 14 päeva; saame seda teie organisatsioonile kohandada.
Mis sellest välja tuleb Kuupäevastatud tõendid iga leiu ja iga väljalaske kohta. Mõlemat aruandevormi saab täies mahus näha platvormilehel.
Parandamine
TeieLeiud suunatakse sinna, kus töö päriselt käib — Jira, Linear, GitHub — koos tõenditega, olgu omanik teie enda meeskond või tarnija, kes seda süsteemi peab.
Kui lahendust veel pole, kirjutatakse leiu juurde ajutine lahendus ja leid jääb avatuks. „Leevendatud“ ei ole „suletud“, ja aruanne ütleb, kumb see on.
Kui te paranduse välja lasete, rünnatakse seda uuesti, mitte ei võeta sõna peale.
Mis sellest välja tuleb Leiud, mis suletakse sellepärast, et need testiti uuesti, mitte sellepärast, et keegi pani linnukese.
Korrapärane kaardistus
PlatvormTeie ründepind muutub teilt küsimata. Uus alamdomeen, täna hommikul välja antud sertifikaat, keskkond, mille keegi demo jaoks üles seadis, tarnija uus liides.
Nii et kaart joonistatakse ümber graafiku alusel — välise pinna puhul iga 3–7 päeva tagant — mitte lepingu alguses. Kõik uus liitub tsükliga järgmise skanni ajal, ja kõik, mis kaob, märgitakse kadunuks, mitte ei kustutata vaikselt.
See on samm, mis teeb vahet aruande ja teenuse vahel.
Mis sellest välja tuleb Kaart, mis on ajakohane täna, mitte sel päeval, kui te alla kirjutasite.
Esimene faas tasuta, enne kui te midagi otsustate.
Andke meile nimi ja domeen ning teeme esimesed kaks sammu tasuta: kaardistuse ja inimese kontrolli. Kaart jääb teile, olenemata sellest, kas lähete edasi.