インターネットに接続するアセット

インターネットに接続するプログラムやサービスは、組織の攻撃対象領域の大部分を占めており、最も脆弱なアセットとなる可能性があります。これらのアセットは、偶発的または故意にインターネットからアクセスできる可能性があります。これらの資産は、攻撃者が最初に侵害する標的の1つです。

Attack Surface Discoveryは、インターネットに面したアセットに使用されるドメイン/ホスト (サブドメインを含む) およびIPアドレスを発見することで、外部攻撃領域への可視性を提供します。発見の過程で、アセットに関する重要な情報、例えば地理位置情報、ホストプロバイダ、証明書の状態も収集されます。

開始時に、 Attack Surface Discoveryは、接続されたIDおよびアクセス管理 (IAM) システムからのデータに基づいて、組織のルートドメインとIPアドレスを自動的に識別します。Trend Vision Oneサインイン情報。セカンダリ検証プロセスでは、ルートドメインが組織に属していることを確認します。二次検証で使用されるソースは次のとおりです。

検証プロセスでは、関連するドメイン、サブドメイン、および公開IPアドレスも検出されます。

インターネットに接続されたアセットが検出および検証されると、 Attack Surface Discoveryはアセットのリスク評価を実行して、修復時の優先順位付けに役立てます。リスクアセスメントでは、使用されているポートとサービス、証明書のステータス、および脆弱性に関する情報に基づいて、アセットのセキュリティの問題を特定します。

発見および検証されたアセットに関する収集データは毎日更新されます。

多面的なスコアリングシステムを使用して、インターネットに接続するアセットの重要度とリスクレベルを判断します。資産のリスクスコアでは、次の要素が考慮されます。