Comment Cyberint découvre-t-il ma surface d’attaque externe ? Cyberint scrute en permanence et automatiquement le web ouvert, profond et sombre pour découvrir votre infrastructure informatique externe. En utilisant des données accessibles au public, comme les enregistrements DNS, les données WHOIS, les certificats SSL, etc., le module de surveillance de la surface d’attaque de Cyberint cartographie la surface d’attaque externe de votre organisation, y compris les adresses IP, les domaines, les sous-domaines, le stockage dans le nuage et les organisations (c’est-à-dire les marques déposées). Que faut-il rechercher dans une solution de gestion de la surface d’attaque ? Lorsque vous recherchez une solution de gestion de la surface d’attaque, recherchez une solution qui couvre non seulement la surface d’attaque traditionnelle, c’est-à-dire la découverte des actifs informatiques externes, le maintien d’un inventaire complet des actifs et l’identification des problèmes dans les actifs externes, mais qui offre également une valeur ajoutée en exploitant le renseignement sur les cybermenaces et en couvrant les cas d’utilisation de la protection de la marque. Une solution qui combine nativement le renseignement sur les menaces avec des capacités ASM et des services DRP vous donnera une visibilité et des alertes ciblées sur toutes les menaces externes pertinentes pour votre infrastructure, vos marques et vos données. Dans quelle mesure le processus de découverte externe de Cyberint est-il intrusif ? Lorsque vous effectuez un balayage, y a-t-il des tests actifs ? Le processus est passif, il ne valide ni ne teste activement aucun contrôle de sécurité. Le processus de découverte ne donnera pas aux équipes de sécurité l’impression qu’une attaque est en cours. Il n’y a pas d’impact sur les opérations normales. How does Cyberint discover my external attack surface? Cyberint continuously & automatically scans the open, deep and dark web to discover your external IT infrastructure. Using publicly-available data, like DNS records, WHOIS data, SSL certificates, and more, Cyberint’s Attack Surface Monitoring module maps out your organization’s external attack surface, including IP addresses, domains, subdomains, cloud storage, and organizations (i.e. trademarked brands). What should you look for in an Attack Surface Management Solution? When looking for an attack surface management solution, look for a solution that not only covers the traditional attack surface i.e. conducting external IT asset discovery, maintaining a complete asset inventory, and identifying issues in external assets, but one that also provides additional value by leveraging cyber threat intelligence and covering brand protection use cases. A solution that natively combines threat intelligence with ASM capabilities and DRP services will give you visibility and targeted alerts on all the external threats relevant to your infrastructure, brands, and data. What types of security issues can Cyberint identify in my external digital assets? The types of security issues we identify are: Certificate Authority issues Compromised Credentials Email Security issues Exploitable Ports Exposed Cloud Storage Exposed Web Interfaces Hijackable Subdomains Mail Servers In Blocklist SSL/TLS issues Comment Cyberint découvre-t-il ma surface d’attaque externe ? Cyberint scrute en permanence et automatiquement le web ouvert, profond et sombre pour découvrir votre infrastructure informatique externe. En utilisant des données accessibles au public, comme les enregistrements DNS, les données WHOIS, les certificats SSL, etc., le module de surveillance de la surface d’attaque de Cyberint cartographie la surface d’attaque externe de votre organisation, y compris les adresses IP, les domaines, les sous-domaines, le stockage dans le nuage et les organisations (c’est-à-dire les marques déposées). À quelle fréquence les actifs de la surface d’attaque doivent-ils être analysés ? Cela dépend de l’organisation. Par défaut, Cyberint effectue un balayage hebdomadaire, mais cette fréquence peut être modifiée en fonction de la demande et des besoins du client (par exemple, quotidiennement, si nécessaire). Les actifs basés sur le cloud sont-ils détectés ? Oui, nous découvrons les buckets S3, le stockage dans le nuage de Google, les lacs de données Azura, les blobs de stockage Azure, les comptes AWS, etc. Les types de problèmes de sécurité que nous identifions sont les suivants Problèmes liés aux autorités de certification Informations d’identification compromises Problèmes de sécurité des courriels Ports exploitables Stockage en nuage exposé Interfaces web exposées Sous-domaines détournables Serveurs de messagerie en liste de blocage Problèmes SSL/TLS