External Attack Surface Management: คู่มือฉบับสมบูรณ์

เมื่อบริการคลาวด์ การทำงานระยะไกล และ digital transformation เร่งให้พื้นที่การโจมตีขยายตัวอย่างรวดเร็ว การพึ่งพาเครื่องมือด้านความปลอดภัยแบบเดิมเพียงอย่างเดียวจึงไม่เพียงพออีกต่อไป External attack surface management (EASM) มอบทัศนวิสัยจากภายนอกให้องค์กรปกป้องสิ่งที่ผู้โจมตีมองเห็นเป็นอันดับแรก

บทความนี้อธิบายวิธีการทำงานของเครื่องมือ EASM เหตุผลที่เครื่องมือเหล่านี้มีความสำคัญ และโซลูชันของ FireMon ช่วยลดความเสี่ยงทางดิจิทัลได้อย่างไร

ประเด็นสำคัญ:

• External attack surface management ช่วยระบุสินทรัพย์ที่เชื่อมต่ออินเทอร์เน็ตทั้งที่รู้จัก ไม่รู้จัก และ shadow IT ลดจุดบอดและความเสี่ยงที่ซ่อนอยู่
• การเฝ้าระวังอย่างต่อเนื่องและการสแกนช่องโหว่แบบอัตโนมัติตรวจพบการตั้งค่าที่ผิดพลาด ใบรับรองที่หมดอายุ บริการที่เปิดเผยสู่ภายนอก และข้อมูลยืนยันตัวตนที่รั่วไหลแบบเรียลไทม์
• การจัดลำดับความสำคัญของความเสี่ยงใช้บริบททางธุรกิจ โอกาสในการถูกโจมตี และ threat intelligence เพื่อช่วยให้ทีมงานมุ่งเน้นประเด็นที่วิกฤตที่สุดก่อน
• FireMon ยกระดับ EASM ด้วยการผสานการค้นหาสินทรัพย์อย่างต่อเนื่องเข้ากับการบังคับใช้ตามนโยบาย ช่วยให้ทีมงานไม่เพียงระบุความเสี่ยงได้ แต่ยังลดความเสี่ยงได้จริงด้วย remediation และการแจ้งเตือนแบบอัตโนมัติ

External Attack Surface Management คืออะไร

External attack surface management คือการค้นหา เฝ้าระวัง และวิเคราะห์สินทรัพย์ที่เชื่อมต่อกับอินเทอร์เน็ตขององค์กรอย่างต่อเนื่อง สินทรัพย์เหล่านี้ครอบคลุมทุกสิ่งที่ผู้โจมตีมองเห็น ทั้งโดเมน ซับโดเมน IP address เว็บเซิร์ฟเวอร์ cloud instance และการเชื่อมต่อกับบุคคลที่สาม EASM แตกต่างจากโซลูชันบริหารจัดการสินทรัพย์ภายใน โดยมุ่งเน้นเฉพาะสินทรัพย์ที่เปิดเผยต่ออินเทอร์เน็ตสาธารณะเท่านั้น เป้าหมายคือช่วยให้ทีมความปลอดภัยเข้าใจและควบคุมขอบเขตทั้งหมดของการปรากฏตัวภายนอก เพื่อลดโอกาสการถูกโจมตีจากภายนอก หากไม่มีกลยุทธ์ที่เหมาะสม องค์กรมักมีจุดบอด ทั้ง shadow IT แอปพลิเคชันที่ถูกลืม และบริการที่ตั้งค่าผิดพลาดซึ่งไม่เคยถูกบันทึกในทะเบียนสินทรัพย์อย่างเป็นทางการ การทำแผนที่และเฝ้าระวัง external attack surface ทั้งหมดช่วยให้องค์กรตอบสนองได้เร็วขึ้นและป้องกันการรั่วไหลของข้อมูล

EASM ทำงานอย่างไร

EASM ทำงานโดยการสแกนอินเทอร์เน็ตอย่างต่อเนื่องเพื่อค้นหาและเฝ้าระวังสินทรัพย์ดิจิทัลที่เชื่อมโยงกับองค์กร ระบบใช้เทคนิคการสำรวจทั้งแบบ passive และ active เพื่อรวบรวมข้อมูลและตรวจจับการเปลี่ยนแปลงที่เกิดขึ้นเมื่อเวลาผ่านไป เมื่อค้นพบสินทรัพย์แล้ว ระบบจะประเมินช่องโหว่ที่อาจถูกใช้โจมตีและการตั้งค่าที่ผิดพลาด เครื่องมือ external ASM จะตรวจสอบสิ่งต่าง ๆ เช่น พอร์ตที่เปิดอยู่ ใบรับรองที่หมดอายุ และหน้า admin panel ที่เข้าถึงได้แบบสาธารณะ สิ่งนี้ช่วยจัดลำดับความสำคัญว่าประเด็นใดต้องได้รับการจัดการก่อนตามความเสี่ยงด้านความปลอดภัยและผลกระทบต่อธุรกิจ

องค์ประกอบหลักของ EASM

External attack surface management ไม่ใช่เครื่องมือหรือฟีเจอร์เดียว แต่เป็นชุดความสามารถที่ทำงานประสานกันเพื่อมอบทัศนวิสัยต่อสินทรัพย์อย่างครบถ้วนและการควบคุมสิ่งที่โลกภายนอกมองเห็น แต่ละองค์ประกอบมีบทบาทเฉพาะในการระบุ ประเมิน และลดความเสี่ยงที่เกี่ยวข้องกับสินทรัพย์ที่เชื่อมต่ออินเทอร์เน็ต เมื่อทำงานร่วมกัน องค์ประกอบเหล่านี้สร้างการป้องกันเชิงรุกต่อภัยคุกคามที่เกิดขึ้นใหม่ ลดภาระงานที่ต้องทำด้วยมือ และยกระดับ security posture โดยรวม องค์ประกอบหลักของเครื่องมือ external attack surface management มีดังนี้:

เหตุใด EASM จึงสำคัญสำหรับองค์กรขนาดใหญ่

องค์กรยุคใหม่มีความเปลี่ยนแปลงสูงและกระจายตัว โดยดำเนินงานบนสภาพแวดล้อม multi-cloud หรือ hybrid cloud ซึ่งมักครอบคลุมหลายหน่วยธุรกิจและหลายสถานที่ ทำให้การรักษาทะเบียนสินทรัพย์ที่เชื่อมต่ออินเทอร์เน็ตให้ถูกต้องและเป็นปัจจุบันเป็นเรื่องยาก เว็บแอปใหม่ ทรัพยากรบนคลาวด์ หรือเว็บไซต์การตลาดทุกรายการล้วนสร้างความเสี่ยงใหม่ได้ หากสินทรัพย์เหล่านี้ไม่ถูกบันทึกและป้องกันอย่างเหมาะสม ก็จะกลายเป็นช่องทางเข้าสำหรับผู้โจมตี ผลกระทบจากการทำ EASM ที่ไม่ดีประกอบด้วย:

• การรั่วไหลของข้อมูลจากสินทรัพย์ที่เปิดเผยหรือถูกลืม
• ความเสี่ยงที่เพิ่มขึ้นต่อการโจมตีด้วยแรนซัมแวร์และฟิชชิง
• ความล่าช้าในการตรวจจับและตอบสนองต่อเหตุการณ์
• ค่าปรับจากการไม่ปฏิบัติตามกฎระเบียบคุ้มครองข้อมูล
• ความเชื่อมั่นของลูกค้าที่ลดลงหลังเกิดเหตุการณ์ด้านความปลอดภัย

ด้วยการใช้กลยุทธ์การบริหารจัดการที่แข็งแกร่ง องค์กรสามารถลดความเสี่ยงเหล่านี้ได้เชิงรุก และได้รับทัศนวิสัยที่จำเป็นต่อการรักษาการควบคุม

ประโยชน์ของ EASM Cybersecurity ที่ครอบคลุม

การบริหารจัดการ external attack surface ไม่ได้หยุดอยู่แค่การค้นหาช่องโหว่ แต่ยังให้บริบทที่มีความหมาย แนวทางที่นำไปปฏิบัติได้ และระบบอัตโนมัติที่จำเป็นต่อการบริหารความเสี่ยงทางดิจิทัลในวงกว้าง ด้วยการเฝ้าระวังอย่างต่อเนื่องและการจัดลำดับความสำคัญของสินทรัพย์ตามภัยคุกคามจริงและคุณค่าทางธุรกิจ ทีมความปลอดภัยจึงดำเนินการได้เร็วขึ้น ตัดเสียงรบกวนจากการแจ้งเตือน และประสานงานกับ IT และ DevOps ได้อย่างมีประสิทธิภาพ อีกทั้งยังสนับสนุนความพยายามด้านcontinuous compliance ด้วยการรักษาทะเบียนระบบ บริการ และการตั้งค่าที่เปิดเผยสู่ภายนอกให้เป็นปัจจุบันอยู่เสมอ

ความท้าทายที่พบบ่อยในการบริหารจัดการ External Attack Surface

แม้ EASM จะให้มาตรการด้านความปลอดภัยและประโยชน์เชิงปฏิบัติการอย่างมีนัยสำคัญ แต่การนำไปใช้ให้ได้ผลทั่วทั้งองค์กรยุคใหม่ไม่ใช่เรื่องง่าย สภาพแวดล้อมดิจิทัลในปัจจุบันเปลี่ยนแปลงตลอดเวลา และมักกระจายอยู่บนแพลตฟอร์มคลาวด์ สำนักงานระยะไกล บริการของบุคคลที่สาม และโครงสร้างพื้นฐานที่นักพัฒนาดูแลเอง ส่งผลให้ช่องว่างด้านทัศนวิสัยเกิดขึ้นได้อย่างรวดเร็ว และสินทรัพย์ที่ไม่ได้รับการจัดการหรือไม่เป็นที่รู้จักอาจหลุดรอดไปได้ แม้แต่องค์กรที่มีโปรแกรมพร้อมแล้วก็ยังอาจตามการเปลี่ยนแปลง การตั้งค่าที่ผิดพลาด และความเสี่ยงที่เกิดขึ้นนอกขอบเขตเดิมไม่ทัน ทีมความปลอดภัยมักเผชิญกับข้อมูลที่กระจัดกระจาย ความล้าจากการแจ้งเตือน และ workflow ที่ไม่เชื่อมโยงกัน ซึ่งทำให้ตัดสินใจดำเนินการได้ยาก กระบวนการที่ทำด้วยมือและการสแกนเป็นครั้งคราวไม่สามารถตามทันความเร็วของ digital transformation ได้ความท้าทายสำคัญของ EASM ได้แก่:

• ระบบ IT ที่ไม่เชื่อมโยงกันทำให้การรวมทะเบียนสินทรัพย์เป็นเรื่องยาก
• Shadow IT และแอปของบุคคลที่สามที่ไม่ได้รับการจัดการเพิ่มช่องว่างด้านทัศนวิสัย
• วิธีค้นหาสินทรัพย์ด้วยมือมองข้ามสินทรัพย์บนคลาวด์ที่เปลี่ยนแปลงอย่างรวดเร็ว
• ปริมาณการแจ้งเตือนมหาศาลจากสแกนเนอร์พื้นฐานทำให้พลาดความเสี่ยงสำคัญ
• ทีมความปลอดภัยขาดบริบทที่จำเป็นต่อการจัดลำดับความสำคัญและแก้ไขปัญหา

อุปสรรคเหล่านี้ชี้ให้เห็นถึงความจำเป็นของโซลูชันอัจฉริยะแบบอัตโนมัติที่ผสานกับเครื่องมือและ workflow ที่มีอยู่ เพื่อเผยให้เห็นสิ่งที่เปิดเผยสู่ภายนอก พร้อมมอบบริบทและการจัดลำดับความสำคัญที่จำเป็นต่อการลงมือแก้ไขได้อย่างรวดเร็ว

วิธีเฝ้าระวัง External Attack Surface

การเฝ้าระวัง external attack surface ไม่ใช่การตรวจสอบเพียงครั้งเดียว แต่เป็นกระบวนการต่อเนื่องที่ปรับเปลี่ยนไปตามสภาพแวดล้อมขององค์กร ยิ่งองค์กรปรับใช้สินทรัพย์มากขึ้น ไม่ว่าจะผ่านบริการคลาวด์ เครื่องมือของบุคคลที่สาม หรือการพัฒนาภายใน การติดตามสิ่งที่เปิดเผยต่ออินเทอร์เน็ตสาธารณะก็ยิ่งยากขึ้น กลยุทธ์การเฝ้าระวังที่แข็งแกร่งทำให้ท่านรับรู้แบบเรียลไทม์ถึงสินทรัพย์ทุกรายการที่เกิดใหม่ เปลี่ยนแปลง หรือถูกลืม อีกทั้งยังช่วยให้ทีมความปลอดภัยดำเนินการได้อย่างรวดเร็วและตรงจุดเมื่อพบช่องโหว่ โปรแกรมเฝ้าระวัง EASM ที่มีประสิทธิภาพผสานการสแกนอย่างต่อเนื่อง การวิเคราะห์อัจฉริยะ และบริบททางธุรกิจ เพื่อลดความล้าจากการแจ้งเตือนและเพิ่มความแม่นยำของการตอบสนองต่อเหตุการณ์ เจ็ดขั้นตอนต่อไปนี้อธิบายวิธีสร้างกระบวนการเฝ้าระวังที่ขยายขนาดได้และสอดคล้องกับเป้าหมายด้าน cybersecurity ขององค์กรท่าน

1. ค้นหาสินทรัพย์ภายนอกทั้งหมด

ขั้นตอนแรกคือการระบุสินทรัพย์ทั้งหมดที่เข้าถึงได้แบบสาธารณะ ทั้งระบบที่รู้จักอยู่แล้ว เช่น เว็บไซต์องค์กรและแพลตฟอร์ม SaaS รวมถึงสินทรัพย์ที่ไม่รู้จัก เช่น:

• Shadow IT
• ซับโดเมนที่ถูกลืม
• โครงสร้างพื้นฐานบนคลาวด์ที่ไม่มีผู้ดูแล
• อุปกรณ์ IoT ที่ตั้งค่าผิดพลาด

การค้นหาควรผสานวิธีแบบ passive (เช่น DNS sweep, certificate transparency log, ข้อมูล WHOIS) เข้ากับเทคนิคการสแกนแบบ active (เช่น IP probing, banner grabbing, service enumeration) กระบวนการนี้ต้องเป็นแบบอัตโนมัติและต่อเนื่อง เพื่อรองรับการเปลี่ยนแปลงที่เกิดขึ้นตลอดเวลา

2. จัดทำทะเบียนสินทรัพย์

การค้นหาเพียงอย่างเดียวไม่เพียงพอ เมื่อพบสินทรัพย์แล้ว ต้องจัดเก็บเป็นรายการ จำแนกประเภท และปรับปรุงข้อมูลอย่างสม่ำเสมอ ทะเบียนสินทรัพย์แบบเรียลไทม์จะกลายเป็นแหล่งข้อมูลอ้างอิงเดียวสำหรับการเฝ้าระวัง การตรวจสอบ และงานด้าน compliance โดยควรมีรายละเอียดต่อไปนี้:

• IP address และโดเมนที่เกี่ยวข้อง
• สภาพแวดล้อมที่โฮสต์ (ผู้ให้บริการคลาวด์ ภูมิภาคของดาต้าเซ็นเตอร์)
• เจ้าของสินทรัพย์และหน่วยธุรกิจที่รับผิดชอบ
• ประเภทบริการ (API, เว็บแอป, ไฟล์เซิร์ฟเวอร์ ฯลฯ)
• ระดับความเสี่ยงหรือความสำคัญที่กำหนดไว้

ข้อมูลที่เพิ่มบริบทเหล่านี้สามารถผสานกับ CMDB, SIEM และแพลตฟอร์มบริหารจัดการช่องโหว่ เพื่อเพิ่มทัศนวิสัยทั่วทั้งองค์กร

3. สแกนหาช่องโหว่อย่างต่อเนื่อง

หลังจัดทำทะเบียนแล้ว ต้องประเมินจุดอ่อนของสินทรัพย์แต่ละรายการ ซึ่งรวมถึงการสแกนหา CVE ที่ทราบอยู่แล้ว การตั้งค่าที่ผิดพลาด และซอฟต์แวร์เวอร์ชันล้าสมัย การสแกนอย่างต่อเนื่องช่วยให้ตรวจพบช่องโหว่ที่เกิดขึ้นใหม่ได้ทันท่วงที เพื่อให้ทีมงานมุ่งเน้นการทำ remediation กับภัยคุกคามที่ส่งผลกระทบสูง ผลลัพธ์ควรจัดลำดับความสำคัญตามปัจจัยต่อไปนี้:

• ระดับความรุนแรง
• ความเป็นไปได้ในการถูกโจมตี (Exploitability)
• ระดับการเปิดเผยสู่ภายนอก: เพื่อให้ทีมงานทุ่มเทการทำ remediation ไปที่ภัยคุกคามซึ่งส่งผลกระทบสูง

4. ตรวจจับการเปลี่ยนแปลงของสินทรัพย์และการตั้งค่า

ผู้โจมตีมักมองหาการเปลี่ยนแปลงเล็ก ๆ ที่ไม่มีใครสังเกต เช่น ใบรับรอง SSL ที่หมดอายุ การเปิดโหมด debug ค้างไว้ หรือ firewall ที่ตั้งค่าผิดพลาด การเฝ้าระวังอย่างต่อเนื่องจึงควรติดตามความเปลี่ยนแปลงของ:

• DNS records
• ความถูกต้องของใบรับรองดิจิทัล
• HTTP headers
• พอร์ตที่เปิดอยู่

เมื่อตรวจพบ configuration drift ระบบควรแจ้งเตือนทันที พร้อมเทียบเคียงกับรูปแบบภัยคุกคามที่ทราบอยู่แล้วหรือข้อกำหนดด้าน compliance

5. เฝ้าระวังข้อมูลและ credentials ที่รั่วไหล

การเฝ้าระวังต้องครอบคลุมมากกว่าตัวสินทรัพย์ โดยรวมถึงแหล่งข้อมูลภายนอก เช่น ข้อมูลที่หลุดจากเหตุการละเมิด เว็บไซต์ paste และฟอรัมบน dark web ทั้ง API keys, credentials หรือข้อมูลอ่อนไหวที่ถูกเปิดเผย (ซึ่งมักอัปโหลดขึ้นไปโดยไม่ตั้งใจ) ล้วนสร้างความเสี่ยงร้ายแรง โดยเฉพาะเมื่อเชื่อมโยงกับระบบที่เชื่อมต่ออินเทอร์เน็ตอยู่จริง เครื่องมือ attack surface management ช่วยให้กระบวนการนี้กระชับและง่ายขึ้น ด้วยการแจ้งเตือนการเปิดเผยเหล่านี้ และเปิดทางให้จำกัดความเสียหายและทำ remediation ได้อย่างรวดเร็วก่อนเกิดผลกระทบ

6. เชื่อมโยงกับข้อมูลภัยคุกคาม

ช่องโหว่แต่ละรายการไม่ได้มีความสำคัญเท่ากัน การเชื่อมโยงข้อมูลสินทรัพย์และช่องโหว่ที่ค้นพบเข้ากับข้อมูลภัยคุกคามแบบเรียลไทม์ ช่วยให้ทีมความปลอดภัยแยกความเสี่ยงเชิงทฤษฎีออกจากภัยคุกคามที่เกิดขึ้นจริงได้ ตัวอย่างเช่น ช่องโหว่ที่กลุ่มผู้โจมตีด้วยแรนซัมแวร์กำลังใช้โจมตีอยู่ ควรถูกยกระดับความสำคัญแม้คะแนน CVSS จะอยู่ในระดับปานกลางก็ตาม บริบทเช่นนี้ช่วยให้จัดลำดับความสำคัญได้แม่นยำขึ้นและตัดสินใจบนข้อมูลที่ครบถ้วนได้เร็วขึ้น

7. จัดลำดับความสำคัญและแก้ไขความเสี่ยง

ท้ายที่สุด ข้อมูลเชิงลึกต้องถูกแปลงเป็นการลงมือปฏิบัติ การจัดลำดับความสำคัญของความเสี่ยงควรพิจารณาจาก:

• ความรุนแรงของช่องโหว่
• ความสำคัญของสินทรัพย์ต่อธุรกิจ
• ระดับการเปิดเผยสู่ภายนอก
• การมีอยู่ของ exploit
• ความเคลื่อนไหวของภัยคุกคามในปัจจุบัน

โมเดลการให้คะแนนที่ชาญฉลาดช่วยให้ประเด็นเร่งด่วนที่สุดได้รับการจัดการก่อน และเพื่อให้การแก้ไขราบรื่นยิ่งขึ้น workflow ของ remediation ควรเชื่อมต่อกับระบบ ticketing เช่น Jira หรือ ServiceNow เพื่อให้มอบหมายงาน ติดตามสถานะ และตรวจสอบผลการแก้ไขได้โดยง่าย

การเลือกเครื่องมือ External Attack Surface Management

การเลือกโซลูชัน external attack surface management ที่เหมาะสมคือปัจจัยสำคัญต่อการปกป้องสินทรัพย์ที่เชื่อมต่ออินเทอร์เน็ตขององค์กร แพลตฟอร์มที่ดีที่สุดไม่ได้หยุดอยู่ที่การค้นหาสินทรัพย์ แต่ให้ข้อมูลเชิงลึกที่นำไปปฏิบัติได้ เชื่อมต่อกับ workflow ที่ใช้งานอยู่ และรองรับการพัฒนาอย่างต่อเนื่อง ต่อไปนี้คือขีดความสามารถหลักที่ควรพิจารณาเมื่อประเมินโซลูชัน EASM ชั้นนำสำหรับองค์กรของท่าน

• การค้นหาสินทรัพย์ในวงกว้าง ครอบคลุมทั้ง cloud, on-prem และทรัพยากรของบุคคลที่สาม
• ความสามารถในการเฝ้าระวังและแจ้งเตือนแบบเรียลไทม์
• การเชื่อมต่อกับระบบ ticketing และเครื่องมือ SOAR
• แนวทาง remediation ที่ชัดเจนและการให้คะแนนความเสี่ยง
• การรองรับรายงาน compliance และ audit logs

แพลตฟอร์ม external attack surface management มอบความสามารถเหล่านี้ พร้อมทำให้การติดตั้งใช้งานง่ายขึ้นและเห็นคุณค่าได้อย่างรวดเร็ว

แนวปฏิบัติที่ดีที่สุดในการบริหารจัดการ External Attack Surface

การปกป้ององค์กรอย่างได้ผลต้องใช้มากกว่าเครื่องมือ ท่านต้องมีกลยุทธ์ แนวปฏิบัติที่ดีที่สุด 5 ข้อนี้คือรากฐานของโปรแกรมที่มีวุฒิภาวะ ขยายขนาดได้ และทำงานเชิงรุก

1. รักษาบัญชีสินทรัพย์ให้เป็นปัจจุบันแบบเรียลไทม์อยู่เสมอ

บัญชีสินทรัพย์ที่ถูกต้องแม่นยำคือแกนหลักของกลยุทธ์ attack surface managementทุกรูปแบบ หากขาดสิ่งนี้ ท่านย่อมไม่สามารถปกป้องสิ่งที่ท่านไม่รู้ว่ามีอยู่ได้ สินทรัพย์ใหม่เกิดขึ้นได้ตลอดเวลา ไม่ว่าจะจากนักพัฒนาที่เปิดสภาพแวดล้อมสำหรับทดสอบ ทีมการตลาดที่เผยแพร่ไมโครไซต์ใหม่ หรือจากบริการของผู้ให้บริการที่ท่านเชื่อมต่อเข้ามา สเปรดชีตที่หยุดนิ่งหรือ CMDB ที่ล้าสมัยย่อมตามไม่ทันเครื่องมือ asset discovery ทำให้กระบวนการจัดทำบัญชีสินทรัพย์เป็นอัตโนมัติ โดยใช้การสำรวจทั้งแบบ passive และ active เพื่อระบุโดเมน IP บริการ และพอร์ตที่เกี่ยวข้องกับองค์กรของท่าน บัญชีสินทรัพย์จะอัปเดตแบบเรียลไทม์ พร้อมทำเครื่องหมายสินทรัพย์ที่เพิ่งค้นพบหรือไม่เคยพบมาก่อน ทำให้ทีมความปลอดภัยเห็นภาพการเปิดเผยสู่ภายนอกที่สดใหม่อยู่เสมอ และนำหน้าภัยคุกคามที่อาจเกิดขึ้น

2. สแกนช่องโหว่จากภายนอกแบบอัตโนมัติตามรอบเวลาที่กำหนด

การสแกนช่องโหว่คือแนวป้องกันด่านแรกต่อภัยคุกคามที่ทราบอยู่แล้ว การสแกนด้วยมือหรือทำเป็นครั้งคราวย่อมสร้างช่องว่างที่อันตราย ระบบอัตโนมัติทำให้การสแกนเกิดขึ้นอย่างสม่ำเสมอ และสินทรัพย์ใหม่หรือที่เปลี่ยนแปลงจะถูกประเมินทันที กำหนดความถี่ในการสแกนตามระดับความเสี่ยงที่องค์กรยอมรับได้และความสำคัญของสินทรัพย์ ระบบที่มีมูลค่าสูงอาจต้องสแกนทุกวัน ขณะที่สินทรัพย์ความเสี่ยงต่ำอาจประเมินรายสัปดาห์หรือรายเดือน FireMon เชื่อมต่อกับเอ็นจินการสแกนระดับชั้นนำ เพื่อให้ได้ผลลัพธ์ที่แม่นยำและจัดลำดับความสำคัญของปัญหาตามความเป็นไปได้ในการถูกโจมตีและความรุนแรง การสแกนช่องโหว่แบบอัตโนมัติยังรองรับกรอบการกำกับดูแลอย่าง PCI-DSS, HIPAA และ SOC 2 ซึ่งมักกำหนดให้ต้องประเมินระบบที่เปิดสู่ภายนอกอย่างสม่ำเสมอ

3. เฝ้าระวังสินทรัพย์ที่เชื่อมต่ออินเทอร์เน็ตซึ่งเกิดใหม่ เปลี่ยนแปลง หรือไม่ได้รับอนุญาต

หนึ่งในความท้าทายที่ใหญ่ที่สุดของ external attack surface management คือการขยายตัวของสินทรัพย์อย่างไร้การควบคุม นักพัฒนาอาจสร้างสภาพแวดล้อมชั่วคราวที่ไม่เคยถูกปิดลง หน่วยธุรกิจอาจใช้ผู้ให้บริการภายนอกที่สร้างบริการซึ่งเข้าถึงได้จากภายนอก สินทรัพย์เหล่านี้จะไม่ถูกสังเกตเห็นเลย หากท่านไม่มีระบบตรวจจับ แพลตฟอร์ม external attack surface management เฝ้าระวังการเปลี่ยนแปลง DNS การออกใบรับรอง การสร้างทรัพยากรบน cloud และอื่น ๆ อย่างต่อเนื่อง ท่านจะได้รับการแจ้งเตือนเมื่อมีซับโดเมนใหม่ปรากฏขึ้น เมื่อมีการเพิ่มเว็บเซิร์ฟเวอร์ลงบน IP สาธารณะ หรือเมื่อ storage bucket บน cloud ถูกเปิดเป็นสาธารณะ การตรวจพบการเปลี่ยนแปลงเหล่านี้อย่างรวดเร็วช่วยให้ท่านตรวจสอบและปิดสิ่งที่ไม่ได้รับอนุญาตหรือมีความเสี่ยงสูงได้ ก่อนที่มันจะกลายเป็นช่องทางเข้าของผู้โจมตี

4. เสริมข้อมูลสินทรัพย์ด้วยข้อมูลภัยคุกคาม

ข้อมูลสินทรัพย์ดิบบอกเล่าเรื่องราวได้เพียงบางส่วน การเสริมด้วยข้อมูลภัยคุกคามแบบเรียลไทม์ให้บริบทแก่ท่าน เช่น ใครกำลังพุ่งเป้าไปที่ระบบลักษณะเดียวกัน ช่องโหว่ใดถูกใช้โจมตีจริงในวงกว้าง และการเปิดเผยจุดใดมีแนวโน้มจะถูกโจมตีมากเพียงใด โซลูชันที่ครบถ้วนควรเชื่อมต่อกับ threat intelligence feeds เพื่อเทียบเคียงสินทรัพย์และช่องโหว่ที่ค้นพบกับข้อมูลภัยคุกคามทั่วโลก ตัวอย่างเช่น หากบริการที่เปิดสู่ภายนอกกำลังถูกสแกนหรือถูกโจมตีโดยกลุ่มผู้โจมตีที่เป็นที่รู้จัก แพลตฟอร์มจะยกระดับความสำคัญและทำเครื่องหมายให้จัดการทันที ช่วยให้ท่านเปลี่ยนจากการลดความเสี่ยงเชิงรับไปสู่เชิงรุก และทุ่มทรัพยากรไปยังจุดที่จำเป็นที่สุด

5. จัดลำดับความสำคัญและแก้ไขตามผลกระทบต่อธุรกิจ

ช่องโหว่ไม่ได้มีน้ำหนักเท่ากันทั้งหมด พอร์ตที่เปิดอยู่บนเซิร์ฟเวอร์ทดสอบอาจมีความเสี่ยงต่ำ แต่ปัญหาเดียวกันบนระบบ production ที่ประมวลผลข้อมูลลูกค้าอาจร้ายแรงถึงขั้นวิกฤต เครื่องมือ External ASM ควรเปิดให้ท่านกำหนดคะแนนความเสี่ยงได้ทั้งจากความรุนแรงเชิงเทคนิคและบริบททางธุรกิจ FireMon ช่วยให้ทีมงานกำหนดผู้รับผิดชอบ ติดตามมูลค่าของสินทรัพย์ และเข้าใจว่าการเปิดเผยแต่ละจุดเชื่อมโยงกับรายได้ compliance หรือความเชื่อมั่นของลูกค้าอย่างไร การเชื่อมต่อกับแพลตฟอร์ม remediation และระบบ ticketing (เช่น Jira หรือ ServiceNow) ทำให้กระบวนการแก้ไขราบรื่นขึ้น มั่นใจได้ว่าปัญหาความเสี่ยงสูงได้รับการแก้ไข พร้อมหลีกเลี่ยงความล้าจากการแจ้งเตือนเรื่องที่มีความสำคัญต่ำ

ยกระดับ Security Posture ของท่านด้วยโซลูชัน EASM จาก FireMon

จองการสาธิต เพื่อดูว่าโซลูชันของ FireMon ปกป้องขอบเขตการเปิดเผยสู่ภายนอกขององค์กรท่านได้อย่างไร ผ่าน asset discovery ขั้นสูง การวิเคราะห์ช่องโหว่เชิงลึก และการเฝ้าระวังแบบเรียลไทม์ แพลตฟอร์มของเรารองรับ continuous compliance และผสานเข้ากับการปฏิบัติงานด้านความปลอดภัยของท่านได้อย่างไร้รอยต่อ ด้วย FireMon ท่านสามารถลดความซับซ้อนของงาน EASM ยกระดับการทำงานร่วมกัน และตัดสินใจได้เร็วขึ้นเพื่อลดความเสี่ยง.