A fenyeget\u00e9sfelder\u00edt\u00e9ssel foglalkoz\u00f3 korm\u00e1nyzati szervek felel\u0151ss\u00e9ge rendk\u00edv\u00fcli. Nemcsak a saj\u00e1t, hanem a hozz\u00e1juk tartoz\u00f3 partner\u00fcgyn\u00f6ks\u00e9gek kiterjedt h\u00e1l\u00f3zati infrastrukt\u00far\u00e1j\u00e1t is folyamatosan monitorozniuk kell, hogy id\u0151ben reag\u00e1lhassanak a s\u00e9r\u00fcl\u00e9kenys\u00e9gekre.<\/p>\n
A szervezet kor\u00e1bbi folyamatai ugyan elv\u00e9gezt\u00e9k a feladatot, de t\u00fals\u00e1gosan f\u00fcggtek a k\u00fcl\u00f6n\u00e1ll\u00f3 biztons\u00e1gi eszk\u00f6z\u00f6k \u00e9s egyedi szkriptek manu\u00e1lis munk\u00e1t ig\u00e9nyl\u0151 \u00f6tv\u00f6zet\u00e9t\u0151l. A vezet\u0151 biztons\u00e1gi elemz\u0151 saj\u00e1t maga pr\u00f3b\u00e1lt szkriptekkel automatiz\u00e1lni bizonyos adatgy\u0171jt\u00e9si feladatokat, de felismerte, hogy a hossz\u00fa t\u00e1v\u00fa hat\u00e9konys\u00e1g \u00e9rdek\u00e9ben \u00e1tfog\u00f3bb megold\u00e1sra van sz\u00fcks\u00e9g. A c\u00e9l egy olyan automatiz\u00e1lt eszk\u00f6zfelder\u00edt\u00e9si \u00e9s lelt\u00e1roz\u00e1si rendszer bevezet\u00e9se volt, amely k\u00e9pes megsz\u00fcntetni a l\u00e1that\u00f3s\u00e1gi vakfoltokat \u00e9s \u00e9rezhet\u0151en cs\u00f6kkenteni az elemz\u0151k leterhelts\u00e9g\u00e9t.<\/p>\n
A projekt legf\u0151bb eredm\u00e9nyei:<\/strong><\/p>\n A h\u00e1l\u00f3zati adatgy\u0171jt\u00e9s \u00e9s a felt\u00e9rk\u00e9pez\u00e9s automatiz\u00e1l\u00e1s\u00e1val az elemz\u0151k mentes\u00fcltek a rutinfeladatok al\u00f3l. Ahogy a szervezet vezet\u0151 biztons\u00e1gi elemz\u0151je fogalmazott: \u201eEgy h\u00e9tig csin\u00e1ltam az eszk\u00f6zfelder\u00edt\u00e9st, de most 20 perc alatt v\u00e9gzek vel\u00fck. T\u00f6bb id\u0151m marad a m\u00e9lyebb vizsg\u00e1latokra az alapoz\u00e1s helyett. Rengeteg id\u0151t sp\u00f3rolunk, \u00e9s ez k\u00fcl\u00f6n\u00f6sen igaz, amikor egy \u00faj s\u00e9r\u00fcl\u00e9kenys\u00e9gn\u00e9l azonnal fel kell m\u00e9rni a biztons\u00e1gi helyzetet annak \u00e9rdek\u00e9ben, hogy tudjuk, mik\u00e9nt seg\u00edts\u00fcnk az \u00e9rintett partnereknek.\u201d<\/p>\n A Censys ASM automatiz\u00e1lt eszk\u00f6zfelder\u00edt\u00e9si k\u00e9pess\u00e9gei \u00e9s kontextusf\u00fcgg\u0151 kock\u00e1zati aj\u00e1nl\u00e1sai olyan r\u00e9seket t\u00e1rtak fel, amelyeket a hagyom\u00e1nyos s\u00e9r\u00fcl\u00e9kenys\u00e9gvizsg\u00e1l\u00f3k figyelmen k\u00edv\u00fcl hagynak. Az elemz\u0151k a platform bevezet\u00e9sekor azonnal sz\u00e1mos olyan aldomaint azonos\u00edtottak k\u00fcl\u00f6nb\u00f6z\u0151 egys\u00e9gekn\u00e9l, amelyek l\u00e9tez\u00e9s\u00e9r\u0151l kor\u00e1bban nem tudtak, \u00e9s amelyek k\u00f6z\u00fcl n\u00e9h\u00e1ny szenzit\u00edv adatokat tett el\u00e9rhet\u0151v\u00e9 a nyilv\u00e1noss\u00e1g sz\u00e1m\u00e1ra.<\/p>\n Az int\u00e9zm\u00e9ny k\u00fcl\u00f6n kiemelte a Censys ASM API-n kereszt\u00fcli b\u0151v\u00edthet\u0151s\u00e9g\u00e9t. \u201eAz API-val val\u00f3 munka olyan k\u00e9pess\u00e9geket adott nek\u00fcnk, amelyek alap\u00e9rtelmezetten nem voltak r\u00e9szei a Censysnek\u201d \u2013 mondta az elemz\u0151. Ez a rugalmass\u00e1g lehet\u0151v\u00e9 tette, hogy a csapat saj\u00e1t ig\u00e9nyeikre szabott munkafolyamatokat \u00e9s v\u00e9delmi funkci\u00f3kat alak\u00edtson ki a Censys adataira \u00e9p\u00edtve.<\/p>\n A Censys ASM folyamatos, automatiz\u00e1lt felder\u00edt\u00e9st, kezel\u00e9st \u00e9s naprak\u00e9sz lelt\u00e1rt biztos\u00edt a szervezet teljes, k\u00fcls\u0151 internet fel\u00e9 n\u00e9z\u0151 t\u00e1mad\u00e1si fel\u00fclet\u00e9r\u0151l, bele\u00e9rtve a kor\u00e1bban ismeretlen, \u201e\u00e1rny\u00e9k-IT\u201d eszk\u00f6z\u00f6ket is. Seg\u00edts\u00e9g\u00e9vel a biztons\u00e1gi csapatok proakt\u00edv m\u00f3don, val\u00f3s kontextus alapj\u00e1n rangsorolhatj\u00e1k \u00e9s h\u00e1r\u00edthatj\u00e1k el a kiberbiztons\u00e1gi kock\u00e1zatokat.<\/p>\n \u00c9rt\u00e9kn\u00f6velt disztrib\u00fatork\u00e9nt a RelNet nem csup\u00e1n a Censys Attack Surface Management megold\u00e1s\u00e1t biztos\u00edtja a partnerei sz\u00e1m\u00e1ra, hanem teljes k\u00f6r\u0171 m\u00e9rn\u00f6ki \u00e9s presales t\u00e1mogat\u00e1ssal is seg\u00edti a projektek siker\u00e9t. Keresse a RelNet szak\u00e9rt\u0151it \u00e9l\u0151 dem\u00f3\u00e9rt vagy Proof of Concept tesztel\u00e9s\u00e9rt!<\/p>\n\n\n
\n Ter\u00fclet<\/strong><\/td>\n Kiindul\u00f3 \u00e1llapot<\/strong><\/td>\n Censys ASM-mel<\/strong><\/td>\n<\/tr>\n<\/thead>\n\n \n Id\u0151ig\u00e9ny<\/strong><\/td>\n 1 teljes h\u00e9t<\/td>\n Mind\u00f6ssze 20 perc<\/td>\n<\/tr>\n \n L\u00e1that\u00f3s\u00e1g<\/strong><\/td>\n Korl\u00e1tozott, k\u00fcls\u0151 eszk\u00f6z\u00f6kt\u0151l f\u00fcgg\u0151<\/td>\n Teljes k\u00f6r\u0171, rejtett aldomainekkel egy\u00fctt<\/td>\n<\/tr>\n \n Munkav\u00e9gz\u00e9s<\/strong><\/td>\n Rutinszer\u0171, ism\u00e9tl\u0151d\u0151 adatgy\u0171jt\u00e9s<\/td>\n Proakt\u00edv, m\u00e9lyrehat\u00f3 kock\u00e1zatelemz\u00e9s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Radik\u00e1lis id\u0151megtakar\u00edt\u00e1s<\/h5>\n
A rejtett, elfeledett eszk\u00f6z\u00f6k felder\u00edt\u00e9se<\/h5>\n
Testreszabhat\u00f3s\u00e1g API-kon kereszt\u00fcl<\/h5>\n
Mi az a Censys Attack Surface Management?<\/h5>\n
Forr\u00e1s<\/h5>\n