Mašīna atrod. Cilvēks pārbauda un apstiprina. Jūs (vai Jūsu piegādātāji) salabo.
Divas fāzes. Pirmajā vienojamies, kas patiešām ir jūsu, un tā notiek vienu reizi. Otrā turpinās, līdz jūs to atceļat. Spiediet uz jebkura soļa, lai redzētu, kas notiek tā iekšienē.
- FriendlyFlare platforma — automatizēti
- FriendlyFlare analītiķis — konkrēts mūsu darbinieks
- Jūs
Ieviešana
- Cikls · Jauna piekļuve paplašina apzināšanu, tāpēc šie trīs soļi atkārtojas, līdz karte vairs neaug.
Sākotnējā apzināšana
PlatformaJūs iedodat uzņēmuma nosaukumu un domēna vārdu. Tie arī ir visi ievaddati.
No tā platforma pati uzzīmē pirmo karti: izsniegto sertifikātu dati, DNS un reversais DNS, IP adreses un WHOIS ieraksti, mākoņa adrešu bloki, koda glabātavas un viss pārējais, kas par jums jau ir publisks tiek ievākts automātiski - tieši tā, kā to darītu arī hakeri. Šajā posmā netiek aiztikts nekas, kas nav jau sasniedzams no interneta, un šajā brīdī arī nav nepieciešamas nekādas papildus piekluves (tikai Jūsu izsniegts pilnvarojums, ka drīkstam pārbaudīt).
Mēs šādi rīkojamies apzināti tā ir tā pati sākuma pozīcija, kāda ir uzbrucējam — vienīgais godīgais veids, kā noskaidrot, ko uzbrucējs redz.
Kas no tā iznāk Pirmais uzskaitījums, kurā parasti ir vairākas lietas, ko neviens no jūsu puses nebūtu nosaucis.
Analītiķa pārbaude
AnalītiķisKonkrēts mūsu analītiķis izskata iegūto “uzbrukuma virsmas” karti, pirms jūs to vispār redzat.
Cilvēks pārbauda nepareizas piesaistes — citas organizācijas serveri/sistēmas, kas ir ar līdzīgu reģistrāciju, nosaukumu, kas tikai izskatās pēc jūsējā — un salīdzina atrasto ar parakstīto pilnvarojumu, lai mēs “neizietu” ārpus saskaņotā tvēruma.
Šis ir solis, kurā saraksts pārstāj būt minējums. Tas ir arī iemesls, kāpēc pirmais pārskats, ko jūs saņemat, ir pietiekami īss, lai to ātri izlasītu.
Mēs arī identificējam informāciju par tām sistēmām, kuras ir Jūsu rīcībā
Kas no tā iznāk Uzbrukuma Virsmas Karte, kas izturējusi cilvēka pārbaudi, ar minējumiem, kas atzīmēti kā minējumi. Saraksts ar sistēmām
Klienta apstiprinājums
JūsJūs apstiprināt, kas ir jūsu, izsvītrojat to, kas nav, un pievienojat to, ko mēs no ārpuses nevarējām redzēt.
Tad jūs piešķirat tikai lasīšanas piekļuvi tur, kur vēlaties dziļāku skatu: programmatūras / konfigurācijas repozitoriji, CI, mākoņa konti, DNS reģistra piekļuves, ungsmūra konfigurācijas. Katra piekļuve ir brīvprātīga, un katra padara FriendlyFlare pakalpojumu lietderīgāku — piemēram: iekšēja testa vide no publiskā interneta nav redzama, kamēr jūs nepasakāt, ka tā pastāv. Mēs varam testēt arī iekšējās vides, kā arī imitēt, kas notiktu, ja lietotājs Jūsu sistēmā sāktu uzvesties ļaunprātīgi (ko tad viņš īsti varētu izdarīt?).
Katru piekļuvi sedz ieviešanas laikā parakstītais pilnvarojums, un tvēruma paplašināšana vēlāk ir formāli apstiprināta izmaiņa.
Kas no tā iznāk Saskaņots un pilnvarots aktīvu saraksts — tas, pret ko strādā viss pārējais pakalpojums.
Iknedēļas cikls
- Cikls · Labojumi atgriežas pie skenēšanas un tiek pārtestēti pēc piegādes, nekad nepietiek tikai ar orģinālā pieteikuma slēģšanu.
- Cikls · Regulārā apzināšana padod jaunus aktīvus atpakaļ skenēšanai, tāpēc ciklam virsma nekad nebeidzas.
Uzbrukuma imitācija
PlatformaKatrai saskaņotajā kartē iekļautajai sistēmai un tās resursiem uzbrukuma pārbaudes notiek reizi nedēļā, nevis tikai reizi gadā, kā parasti vienreizēja pakalpojuma gadījumā.
Aģenti strādā ar vienu šauru uzdevumu vienlaikus un ar stingru noteikumu: pierādi, nesalaužot. Autentifikācijas apiešana, atvērti paneļi, IDOR, savstarpēji saistīti atradumi vairākos serveros. Postošās klases pēc noklusējuma ir izslēgtas un paliek izslēgtas, kamēr neparakstāt kaut ko atsevišķu, un viss notiek tikai lasot, ar ierobežotu intensitāti un pierakstot.
Šajā posmā rezultāti ir līdzvērtīgi padziļinātai ievainojamību skanēšanai, nevis gala slēdziens, kas nonāks Jūsu pārskatā. Šajā brīdī vēl FriendlyFlare analītiķi nav to pārbaudījuši.
Kas no tā iznāk Potenciālie atradumi ar jau pievienotu aprakstošo informāciju.
Analītiķa veikta šķirošana (triage)
AnalītiķisRezultāti nonāk pie FriendlyFlare analītiķa, kurš tos sašķiro un mēģina atkārtot / uzbūvēt testu to validācijai.
Aptuveni 70-90% beigās izrādās “troksnis”, un jūs tos neredzat vai tiem tiek pielāgota faktiska ietekmes vērtība. Bieži šie atradumi nav izmantojami, nav tik kritiski. Tie kas nonāk līdz Jums ir jau izšķiroti un apstiprināti. FriendlyFlare uzņemas to darbu, kam Jūs parasti algotu analītiķi.
Līdz Jums nenonāk vienkāršs automatizētas pārbaudes ziņojums kā tipiskā ievainojamību skenēšanā. Tāda ir visa šī soļa galvenā jēga.
Kas no tā iznāk Neliels skaits apstiprinātu, atkārtojamu atradumu, katram klāt analītiķa validācija.
Atskaites
PlatformaDivas atskaites no viena pierādījumu kopuma, atbilstoši dažādām vajadzībām.
Vadības atskaite ir kopējais organizācijas riska līmenis un katras aplikācijas radītie riski, tendences, problēmas, kas ilgstoši netiek risinātas.
Tehniskā atskaite ir ekspertiem nepieciešamā informācija problēmas novēršanai: pieprasījums un atbilde, soļi, kā to atkārtot - lai tehniskie cilvēki labāk saprastu problēmu, pārtestēšanas rezultāts.
Tehniskos atjauninājumus sniedzam katru nedēļu; vadības atskaite apkopo tendences reizi mēnesī. Abas atskaites var eksportēt un nodot auditoram vai izmantot uzraudzības pārskatēm. Novēršanas SLA ir 3 dienas kritiskiem atradumiem un 14 dienas augsta līmeņa atradumiem; to varam pielāgot jūsu organizācijai.
Kas no tā iznāk Datēti pierādījumi par katru identificēto problēmu un katru laidienu. Abas atskaišu formas pilnā apjomā var apskatīt platformas lapā vai saņemt e-pastā.
Novēršana
JūsAtradumi nonāk tur, kur darbs patiešām notiek — Jira, Linear, GitHub — ar pievienotiem pierādījumiem, neatkarīgi no tā, vai īpašnieks ir jūsu komanda vai piegādātājs, kas uztur šo sistēmu.
Ja risinājuma vēl nav, pie atraduma tiek fiksēts arī iespējamais pagaidu risinājums, un atradums paliek atvērts. “Mazināts” nav “slēgts”, un atskaite ļauj sekot līdzi tendencēm.
Kad jūs vai piegādātājs izlaiž labojumu, tas tiek pārbaudīts reālā sistēmā, nevis “vienkārši aizvērts”.
Kas no tā iznāk Atradumi, kas tiek slēgti tāpēc, ka tie ir pārtestēti, nevis tāpēc, ka kāds ir atzīmējis ķeksīti.
Regulārā apzināšana
PlatformaJūsu uzbrukuma virsma mainās, jums nejautājot. Jauns apakšdomēns, šorīt izdots sertifikāts, vide, ko kāds uztaisīja demonstrācijai, piegādātāja jauns endpoint.
Tāpēc uzbrukuma virsmas karte tiek regulāri pārzīmēta — ārējai virsmai ik pēc 3–7 dienām — nevis tikai atbilstoši līguma noslēgšanas brīdim. Viss jaunais nonāk ciklā nākamajā skenēšanas reizē, un viss, kas pazūd, tiek fiksēts kā pazudis, nevis klusi izmests.
Šis ir tas solis, kas atšķir atskaiti no pakalpojuma.
Kas no tā iznāk Uzbrukuma virsmas Karte, kas ir aktuāla šodien un katru dienu, nevis tikai konkrētā datumā.
Pirmā fāze bez maksas, pirms jūs izlemjat vai pakalpojums Jums ir noderīgs.
Iedodiet nosaukumu un domēnu, un mēs bez maksas izpildīsim pirmos divus soļus: apzināšanu un cilvēka pārbaudi. Karte paliek jums neatkarīgi no tā, vai ejat tālāk.