Bitdefender GravityZone EASM

Dlaczego potrzebujesz zarządzania zewnętrzną powierzchnią ataku?

Atakujący nie zaczyna od Twojego inwentarza - zaczyna od tego, co widzi z internetu. Subdomena po zakończonym projekcie, o której nikt nie pamięta, portal dostawcy z otwartym portem, certyfikat, który wygasł w nocy, instancja chmurowa uruchomiona przez dział poza IT: żaden z tych elementów nie musi figurować w CMDB, żeby stać się punktem wejścia.

GravityZone EASM (External Attack Surface Management) odwraca perspektywę: zamiast pytać, co organizacja zgłosiła do ochrony, sprawdza, co jest widoczne z zewnątrz, i ocenia, które z tych zasobów są najłatwiejsze do wykorzystania. Wynik trafia do tej samej konsoli GravityZone, w której zarządzasz ryzykiem na stacjach i serwerach.

Jak to działa?

Bezagentowe wykrywanie zasobów

EASM skanuje z chmury Bitdefendera, bez instalowania czegokolwiek na stacjach, serwerach czy urządzeniach sieciowych. Punktem wyjścia jest tożsamość organizacji - domeny i powiązane z nimi zasoby - a nie lista, którą trzeba wcześniej dostarczyć:

• Domeny i zapomniane subdomeny
• Publiczne adresy IP i rekordy ASN
• Usługi chmurowe i shadow IT uruchomione poza wiedzą działu IT
• Otwarte porty i publicznie dostępne usługi

Ocena ekspozycji z perspektywy atakującego

Każdy wykryty zasób jest sprawdzany pod kątem tego, co przyciągnęłoby uwagę napastnika:

• Nieaktualne oprogramowanie na usługach wystawionych do internetu
• Błędnie skonfigurowane usługi
• Wygasające i wygasłe certyfikaty
• Domeny podobne do domen organizacji, wykorzystywane do podszywania się i wyłudzeń

Wykrycia dostają ocenę wagi, więc zespół zaczyna od ekspozycji, które atakujący wykorzystałby najpierw, a nie od najdłuższej listy.

Ciągłe monitorowanie i alerty

Powierzchnia ataku zmienia się z każdym wdrożeniem, rejestracją domeny i migracją. EASM monitoruje ją w sposób ciągły i wysyła alerty, gdy pojawi się nowa podatność, nowy wystawiony zasób, wygasły certyfikat albo błędna konfiguracja - zanim zauważy je ktoś z zewnątrz.

Główne funkcje

Odkrywanie i inwentaryzacja

• Ciągłe wykrywanie zasobów widocznych z internetu bez agentów
• Identyfikacja shadow IT i zasobów niezarządzanych
• Rekordy ASN, adresy IP, subdomeny, usługi chmurowe
• Wykrywanie domen typu lookalike (podszywanie się pod markę)

Ocena i priorytetyzacja

• Identyfikacja podatności na usługach publicznych
• Wykrywanie błędnych konfiguracji i otwartych portów
• Kontrola ważności certyfikatów na zasobach zewnętrznych
• Ocena wagi każdego wykrycia i alerty o krytycznych zmianach

Zgodność i raportowanie

• Widok zgodności: wybór standardu lub benchmarku i lista zasobów, których dotyczy ryzyko
• Wspólny obraz ryzyka wewnętrznego (Risk Management) i zewnętrznego (EASM) w jednej konsoli
• Monitorowanie ekspozycji podmiotów trzecich: dostawców, spółek powiązanych i partnerów

Widok od wewnątrz vs. od zewnątrz

Model licencjonowania i integracje

Forma licencji: EASM jest płatnym dodatkiem, nie samodzielnym produktem. Aktywuje się na bazie licencji GravityZone: Business Security Premium, Business Security Enterprise, GravityZone EDR cloud, Bitdefender MDR oraz GravityZone Cloud MSP Security.

Dla MSP i MSSP: dodatek działa na pakietach GravityZone MSP Security w modelu multi-tenant - jeden dostawca monitoruje ekspozycję wielu klientów z jednej konsoli.

Integracja: wyniki EASM trafiają do GravityZone Control Center i łączą się z procesem zarządzania ryzykiem, którym obejmujesz stacje i serwery.

Wycena: zależy od licencji bazowej i liczby monitorowanych zasobów - handlowiec nFlo przygotuje ją dla konkretnego środowiska.

Dla kogo?

• CISO z rozproszonymi domenami i spółkami - jeden obraz wszystkiego, co organizacja wystawia do internetu, także po przejęciach i w oddziałach
• Zespoły bezpieczeństwa oceniające dostawców - techniczna kontrola ekspozycji partnerów, u których nie zainstalujesz agenta
• MSP i MSSP - monitorowanie zewnętrznej powierzchni ataku wielu klientów z jednej konsoli
• Administratorzy IT - lista wystawionych usług i certyfikatów do uporządkowania, zanim trafi do raportu z testu penetracyjnego

Jak GravityZone EASM wspiera NIS2 i uKSC?

EASM dokłada do wymagań art. 8 uKSC i art. 21 NIS2 widok od zewnątrz - dwa z dwunastu obszarów, których pełne mapowanie opisujemy w artykule jak GravityZone wspiera NIS2 i uKSC:

• Widoczność aktywów i ekspozycji - ciągłe, bezagentowe wykrywanie domen, adresów IP, usług chmurowych i shadow IT uzupełnia inwentarz o zasoby, o których organizacja nie wiedziała; ocena wagi wskazuje, którą ekspozycję zamknąć najpierw.
• Ryzyko łańcucha dostaw - monitorowanie zasobów podmiotów trzecich pokazuje ekspozycję dostawców, spółek powiązanych i partnerów, u których nie da się zainstalować agenta; to techniczna część oceny dostawcy, nie jej całość - klauzule umowne i proces przeglądu pozostają po stronie organizacji.

Który z tych obszarów jest u Ciebie luką, sprawdzimy w ramach usługi NIS2 Readiness Check - Audyt zerowy.

Kto podlega ustawie, terminy i kary - zbiera nasz hub NIS2. GravityZone nie zastępuje SZBI, formalnego zarządzania ryzykiem, audytu ani odpowiedzialności organizacji za obowiązki z NIS2 i uKSC - wspiera ich techniczną część.

Dlaczego wdrożyć z nFlo?

• Dobieramy licencję bazową GravityZone, na której EASM ma sens w Twoim środowisku
• Konfigurujemy zakres monitorowania: domeny, spółki zależne, zasoby wskazanych dostawców
• Przekładamy wykrycia EASM na plan działań w procesie zarządzania podatnościami
• Łączymy wyniki z audytem gotowości NIS2 i innymi usługami zgodności nFlo