Le battage m\u00e9diatique autour des diff\u00e9rentes cat\u00e9gories de s\u00e9curit\u00e9 peut rendre difficile la distinction des fonctionnalit\u00e9s et des capacit\u00e9s lors de la recherche de nouvelles plates-formes. Vous souhaitez faire progresser vos mesures de s\u00e9curit\u00e9, mais quelles \u00e9tapes ont r\u00e9ellement du sens pour votre entreprise ? <\/p>\n
Pour tous ceux qui sont pr\u00eats \u00e0 trouver un fournisseur de gestion de surface d’attaque (ASM)<\/a>passez en revue ces six questions avant de commencer \u00e0 comprendre les fonctionnalit\u00e9s cl\u00e9s \u00e0 rechercher dans une plate-forme ASM et les qualit\u00e9s du fournisseur qui la prend en charge. <\/p>\n R\u00e9f\u00e9rez-vous \u00e0 ceux-ci comme guide rapide pour interroger les fournisseurs afin de repartir avec la plate-forme ASM la plus adapt\u00e9e \u00e0 vos besoins. <\/p>\n Liste de contr\u00f4le\u00a0: 6\u00a0questions \u00e0 poser aux fournisseurs de gestion de surface d’attaque <\/p>\n Plongeons plus profond\u00e9ment dans chacun d’eux. <\/p>\n Cr\u00e9er un inventaire des actifs a toujours \u00e9t\u00e9 un d\u00e9fi. Les outils de gestion de la surface d’attaque peuvent avoir des capacit\u00e9s limit\u00e9es qui se concentrent uniquement sur l’identification des actifs familiers, tels que les adresses IP, les domaines, les logiciels et d’autres ressources connues. Cependant, certaines des meilleures plates-formes de gestion de surface d’attaque ont aujourd’hui la capacit\u00e9 de localiser et de prot\u00e9ger les actifs Internet connus et inconnus, ce qui est devenu une exigence essentielle pour des outils ASM efficaces. <\/p>\n La d\u00e9couverte d’actifs avec la gestion de la surface d’attaque est un enjeu de table. La hi\u00e9rarchisation des alertes pour concentrer les efforts de rem\u00e9diation est l\u00e0 o\u00f9 la valeur r\u00e9elle entre en jeu. <\/p>\n Les meilleurs outils ASM traitent la fatigue li\u00e9e aux alertes en incluant une analyse humaine des vuln\u00e9rabilit\u00e9s dans le contexte de l’activit\u00e9 d’un client. Cette m\u00e9thode signifie que les clients re\u00e7oivent des efforts de correction cibl\u00e9s uniquement sur les vuln\u00e9rabilit\u00e9s de haute gravit\u00e9, au lieu du r\u00e9sultat plus courant de recevoir un PDF avec une longue liste d’alertes. <\/p>\n Traditionnellement, le suivi des surfaces d’attaque impliquait la r\u00e9alisation de tests de p\u00e9n\u00e9tration annuels ou p\u00e9riodiques. Cependant, cette approche n’avait pas la capacit\u00e9 de suivre les surfaces d’attaque en expansion rapide et les menaces qui peuvent appara\u00eetre \u00e0 tout moment. <\/p>\n Au lieu de s’appuyer sur des tests d’intrusion occasionnels, les organisations peuvent obtenir de meilleurs r\u00e9sultats en combinant des tests de p\u00e9n\u00e9tration de r\u00e9seau externes avec gestion continue de la surface d’attaque<\/a>. Cette approche permet aux \u00e9quipes de surveiller efficacement la croissance de leurs surfaces d’attaque et d’identifier les vuln\u00e9rabilit\u00e9s \u00e0 mesure qu’elles \u00e9mergent. <\/p>\n Le partenariat entre les fournisseurs ASM et leurs clients b\u00e9n\u00e9ficie d’une approche collaborative pour am\u00e9liorer en permanence les capacit\u00e9s de la plateforme. Les meilleurs fournisseurs de gestion de surface d’attaque \u00e9coutent activement les clients afin de piloter le d\u00e9veloppement de fonctionnalit\u00e9s et les am\u00e9liorations de la plate-forme. En tenant compte de leurs commentaires, une \u00e9quipe d\u00e9di\u00e9e d’ing\u00e9nieurs logiciels peut d\u00e9ployer de nouvelles mises \u00e0 jour et fonctionnalit\u00e9s qui font progresser les capacit\u00e9s d’une plate-forme ASM de mani\u00e8re coh\u00e9rente. <\/p>\n Pour que les organisations fassent continuellement \u00e9voluer leurs strat\u00e9gies de s\u00e9curit\u00e9 offensives, il est avantageux de disposer de fonctionnalit\u00e9s et de capacit\u00e9s qui vont au-del\u00e0 de la gestion de la surface d’attaque et englobent les cat\u00e9gories de march\u00e9 connexes. <\/p>\n Lors de la s\u00e9lection d’une plate-forme ASM, il est utile de prendre en compte des fonctionnalit\u00e9s suppl\u00e9mentaires telles que la simulation de violation et d’attaque, les tests d’intrusion en tant que service et les tests de s\u00e9curit\u00e9 des applications. Ces capacit\u00e9s \u00e9largissent la port\u00e9e et l’efficacit\u00e9 de l’ASM, permettant aux organisations de renforcer l’ensemble de leur posture de s\u00e9curit\u00e9. <\/p>\n M\u00e9fiez-vous des fournisseurs qui n’ont pas de d\u00e9mos pr\u00eates. Les fournisseurs ASM proposent g\u00e9n\u00e9ralement des d\u00e9monstrations de leurs plates-formes \u00e0 la demande, ainsi que des ressources pratiques utiles et des conversations avec des experts en la mati\u00e8re afin que vous puissiez \u00eatre s\u00fbr que les besoins de votre entreprise sont satisfaits. Faire une d\u00e9mo avant tout achat permet \u00e9galement de voir l’UX de la plateforme et d’\u00e9valuer sa facilit\u00e9 d’utilisation. Une conception conviviale et des tableaux de bord faciles \u00e0 dig\u00e9rer sont essentiels pour un outil ASM que vous souhaitez r\u00e9ellement utiliser. <\/p>\n Gardez ces six questions dans votre poche arri\u00e8re lors de l’\u00e9valuation des plates-formes de gestion de surface d’attaque. Les nuances de l’expansion des mesures de s\u00e9curit\u00e9 offensives peuvent faire ou d\u00e9faire un engagement, alors voici ce que vous recherchez dans une plate-forme ASM\u00a0: <\/p>\n D\u00e9couvrez la plateforme de gestion de surface d’attaque de NetSPI en action dans cette d\u00e9mo \u00e0 la demande<\/a>.<\/p>\n <\/p>\n\n
1. Votre plate-forme a-t-elle la capacit\u00e9 de d\u00e9couvrir des actifs inconnus\u00a0? <\/h3>\n
\n<\/ol>\n
2. Comment \u00e9viter la fatigue li\u00e9e aux alertes, hi\u00e9rarchiser les alertes et supprimer les faux positifs\u00a0? <\/h3>\n
\n<\/ol>\n
3. Pouvez-vous suivre les changements de surface d’attaque au fil du temps ? <\/h3>\n
\n<\/ol>\n
4. Comment comptez-vous faire \u00e9voluer la plateforme \u00e0 l’avenir ?<\/h3>\n
\n<\/ol>\n
5. Quels services li\u00e9s \u00e0 l’ASM proposez-vous\u00a0?<\/h3>\n
6. Pouvons-nous faire une d\u00e9monstration ou tester la plate-forme\u00a0?<\/h3>\n
\n<\/ol>\n
\n