A fenyegetésfelderítéssel foglalkozó kormányzati szervek felelőssége rendkívüli. Nemcsak a saját, hanem a hozzájuk tartozó partnerügynökségek kiterjedt hálózati infrastruktúráját is folyamatosan monitorozniuk kell, hogy időben reagálhassanak a sérülékenységekre.

A kihívás és a kitűzött célok

A szervezet korábbi folyamatai ugyan elvégezték a feladatot, de túlságosan függtek a különálló biztonsági eszközök és egyedi szkriptek manuális munkát igénylő ötvözetétől. A vezető biztonsági elemző saját maga próbált szkriptekkel automatizálni bizonyos adatgyűjtési feladatokat, de felismerte, hogy a hosszú távú hatékonyság érdekében átfogóbb megoldásra van szükség. A cél egy olyan automatizált eszközfelderítési és leltározási rendszer bevezetése volt, amely képes megszüntetni a láthatósági vakfoltokat és érezhetően csökkenteni az elemzők leterheltségét.

A projekt legfőbb eredményei:

Radikális időmegtakarítás

A hálózati adatgyűjtés és a feltérképezés automatizálásával az elemzők mentesültek a rutinfeladatok alól. Ahogy a szervezet vezető biztonsági elemzője fogalmazott: „Egy hétig csináltam az eszközfelderítést, de most 20 perc alatt végzek velük. Több időm marad a mélyebb vizsgálatokra az alapozás helyett. Rengeteg időt spórolunk, és ez különösen igaz, amikor egy új sérülékenységnél azonnal fel kell mérni a biztonsági helyzetet annak érdekében, hogy tudjuk, miként segítsünk az érintett partnereknek.”

A rejtett, elfeledett eszközök felderítése

A Censys ASM automatizált eszközfelderítési képességei és kontextusfüggő kockázati ajánlásai olyan réseket tártak fel, amelyeket a hagyományos sérülékenységvizsgálók figyelmen kívül hagynak. Az elemzők a platform bevezetésekor azonnal számos olyan aldomaint azonosítottak különböző egységeknél, amelyek létezéséről korábban nem tudtak, és amelyek közül néhány szenzitív adatokat tett elérhetővé a nyilvánosság számára.

Testreszabhatóság API-kon keresztül

Az intézmény külön kiemelte a Censys ASM API-n keresztüli bővíthetőségét. „Az API-val való munka olyan képességeket adott nekünk, amelyek alapértelmezetten nem voltak részei a Censysnek” – mondta az elemző. Ez a rugalmasság lehetővé tette, hogy a csapat saját igényeikre szabott munkafolyamatokat és védelmi funkciókat alakítson ki a Censys adataira építve.

Mi az a Censys Attack Surface Management?

A Censys ASM folyamatos, automatizált felderítést, kezelést és naprakész leltárt biztosít a szervezet teljes, külső internet felé néző támadási felületéről, beleértve a korábban ismeretlen, „árnyék-IT” eszközöket is. Segítségével a biztonsági csapatok proaktív módon, valós kontextus alapján rangsorolhatják és háríthatják el a kiberbiztonsági kockázatokat.

Értéknövelt disztribútorként a RelNet nem csupán a Censys Attack Surface Management megoldását biztosítja a partnerei számára, hanem teljes körű mérnöki és presales támogatással is segíti a projektek sikerét. Keresse a RelNet szakértőit élő demóért vagy Proof of Concept tesztelésért!

Forrás

How a European Government Agency Saves Time + Sees More with Censys

Kapcsolódó tartalom

Censys képzések a RelNet eLearning programban