Matykite rizikas, kol jos netapo incidentais.
FriendlyFlare nuolat randa ir stebi viską, kas pasiekiama iš interneto, ir leidžia DI agentams tai ištirti už jus, kad taisytumėte tai, kas iš tikrųjų svarbu.
| Hostas / radinys | Sunkumas |
|---|---|
| api.acme.com Administravimo skydelis be autentifikacijos | Critical |
| legacy.acme.io Užpakalinės durys: CVE-2024-3094 | High |
| cdn.acme.com TLS 1.0 vis dar įjungtas | Medium |
| mail.acme.com Atviri failai | Medium |
| dev.acme.com Pasenusi programinė įranga | Low |
Tie patys radiniai. Trys skirtingi darbai.
Vienas skaičius ir sąžininga istorija už jo.
- Ekspozicijos įvertis su tendencija — ne 60 puslapių PDF, kurio niekas neatverčia.
- Kas pasikeitė nuo praėjusio mėnesio: nauji turtai, ištaisyti, vis dar atviri.
- Kas vėluoja pagal SLA ir kieno vardas prie to.
Trys dalykai, kuriuos vytis, o ne keturi tūkstančiai pranešimų.
- Kiekvieną radinį žmogus patikrino ir įrodė išnaudojamumą, kol jis pasiekė jus.
- 91% neapdorotų radinių atmesti kaip triukšmas — jūs jų nematote.
- Taisymai sekami ir vidaus komandose, ir pas tiekėjus vienoje vietoje.
Užklausa, atsakymas ir atkūrimo žingsniai.
- Tiksliai kaip įėjome ir ką pasiekėme — jokių spėlionių pagal versijos numerį.
- Tiesiai į Jira, Linear ar GitHub su pridėtais įrodymais.
- Pertikrinama po diegimo, tad "ištaisyta" reiškia patvirtinta.
Kiekvienas radinys ateina su įrodymais.
CVSS 9.8, kurio nepasieksi, yra gandas. Pridedame užklausą, atsakymą ir ekrano nuotrauką, todėl ginčas su kūrėjų komanda trunka dešimt sekundžių, o ne visą sprintą.
GET /admin HTTP/1.1 Host: api.acme.com HTTP/1.1 200 OK X-Powered-By: Express < skydelis atvertas, autentifikacijos neprašyta > agent: authenticated? no. reachable? yes. verdict: critical. evidence: 3 screenshots.
Tai, ką randame mes, tampa tuo, ką gina jie.
Sustoja prie durų.
Sustoja ties tuo, kas yra sąraše.
Pradeda ten, kur abu sustoja — ir grąžina sąrašą ilgesnį.
Skeneris spėja. Mes įrodome.
Keturi dalykai, kurių automatinis skenavimas iš esmės negali turėti. Kiekvienas remiasi ankstesniu.
Skeneris mato jūsų programą iš išorės, kaip nepažįstamasis. Viskas, kas žemiau, prasideda nuo to, kad mus įleidžia.
Prieiga
Pirminis kodas, DNS, ugniasienės taisyklės, infrastruktūros konfigūracija. Ne nepažįstamojo vaizdas nuo durų.
Kontekstas
Kam ši programa skirta, kurie duomenys iš tikrųjų svarbūs ir ką jūsų versle reiškia "sugedę".
Sprendimas
Žmogus nusprendė, kad tai svarbu, ir surikiavo pagal jūsų sistemą — ne CVSS paieška pagal lentelę.
Įrodymas
Mes tai išnaudojome. Gaunate pademonstruotą kelią vidun, o ne hipotezę su sunkumo etikete.
Ir tai nesustoja. Ribotos trukmės įsilaužimo testas gauna siaurą langą ir jokių ugniasienės taisyklių. Nuolatinė prieiga reiškia, kad vaizdas kaupiasi: kiekvienas darbas prasideda nuo visko, ką jau supratome praėjusį kartą.
| Ką duoda skenavimas | Kas ateina iš mūsų |
|---|---|
| Galimybių sąrašas | Trumpas tikrumų sąrašas |
| Bendras sunkumas iš bendros lentelės | Sunkumas jūsų sistemai ir jūsų duomenims |
| Klaidingi teigiami, kuriuos rūšiuoti mokate darbuotojams | Radiniai, kuriuos žmogus jau surūšiavo |
| "Ši versija turi CVE" | "Štai kaip įėjome ir ką pasiekėme" |
Jūsų SOC gina tai, ką žino. Mes esame tai, kaip jis sužino.
Naujas atakos paviršius apie save nepraneša. Subdomenas, atviras administravimo kelias, ugniasienės taisyklė, atlaisvinta migracijai ir taip ir nebeuždaryta — niekas iš to nepasiekia stebėjimo, kol kas nors to neatranda. Tas atradimas yra mūsų darbas.
SOC uždavinys — pranešimai, rūšiavimas ir reagavimas į žinomus turtus. Kiekvienas žodis tame sakinyje remiasi žodžiu "žinomus".
| Jūsų SOC | FriendlyFlare |
|---|---|
| Ar kažkas vyksta dabar? | Kas atverta, ko dar niekas nepažiūrėjo? |
| Stebi žinomą ūkį | Nuolat perbraižo, kas tas ūkis iš tikrųjų yra |
| Pranešimai, sulaikymas, reagavimas | Naujas paviršius, įrodytos silpnybės, kontekstas |
| Nuolatinis stebėjimas | Nuolatinis atradimas |
Mes nepakeičiame jūsų SOC — ir nenorime. SOC stebi jam duotą perimetrą. Viskas, ką randame, tampa tuo, ką jis gali ginti: turtai, kuriuos prijungti, taisyklės, kurias parašyti, aptikimai, kuriuos suderinti. Jei jau turite SOC, mes nesame dubliuotas pirkinys. Mes esame jo įvestis.