Les surfaces d’attaque augmentent plus vite que les \u00e9quipes de s\u00e9curit\u00e9 ne peuvent suivre. Pour garder une longueur d’avance, vous devez savoir ce qui est expos\u00e9 et o\u00f9 les attaquants sont les plus susceptibles de frapper. Avec la migration vers le cloud qui augmente consid\u00e9rablement le nombre de cibles internes et externes, la hi\u00e9rarchisation des menaces et la gestion de votre surface d’attaque du point de vue d’un attaquant n’ont jamais \u00e9t\u00e9 aussi importantes. Voyons pourquoi il se d\u00e9veloppe et comment le surveiller et le g\u00e9rer correctement avec des outils tels que Intrus<\/a>.<\/p>\n Tout d’abord, il est important de comprendre que votre surface d’attaque est la somme de vos actifs num\u00e9riques qui sont \u00ab\u00a0expos\u00e9s\u00a0\u00bb – que les actifs num\u00e9riques soient s\u00e9curis\u00e9s ou vuln\u00e9rables, connus ou inconnus, en cours d’utilisation ou non. Cette surface d’attaque change continuellement au fil du temps et comprend des ressources num\u00e9riques sur site, dans le cloud, dans des r\u00e9seaux subsidiaires et dans des environnements tiers. En bref, c’est tout ce qu’un pirate informatique peut attaquer. <\/p>\n La gestion de la surface d’attaque est le processus de d\u00e9couverte de ces actifs et services, puis de la r\u00e9duction ou de la minimisation de leur exposition pour emp\u00eacher les pirates de les exploiter. L’exposition peut signifier deux choses\u00a0: les vuln\u00e9rabilit\u00e9s actuelles telles que les correctifs manquants ou les erreurs de configuration qui r\u00e9duisent la s\u00e9curit\u00e9 des services ou des actifs. Mais cela peut \u00e9galement signifier une exposition \u00e0 de futures vuln\u00e9rabilit\u00e9s. <\/p>\n Prenons l’exemple d’une interface d’administration comme cPanel ou d’une page d’administration de pare-feu \u2013 celles-ci peuvent \u00eatre s\u00e9curis\u00e9es contre toutes les attaques actuelles connues aujourd’hui, mais une vuln\u00e9rabilit\u00e9 pourrait \u00eatre d\u00e9couverte dans le logiciel demain \u2013 lorsqu’elle devient imm\u00e9diatement un risque important. Un actif n’a pas besoin d’\u00eatre vuln\u00e9rable aujourd’hui pour \u00eatre vuln\u00e9rable demain. Si vous r\u00e9duisez votre surface d’attaque, quelles que soient vos vuln\u00e9rabilit\u00e9s, vous deviendrez plus difficile \u00e0 attaquer demain. <\/p>\n Ainsi, une partie importante de la gestion de la surface d’attaque consiste \u00e0 r\u00e9duire l’exposition \u00e0 d’\u00e9ventuelles vuln\u00e9rabilit\u00e9s futures en supprimant les services et actifs inutiles d’Internet. C’est ce qui a conduit \u00e0 la Violation de Deloitte<\/a> et ce qui la distingue de la gestion traditionnelle des vuln\u00e9rabilit\u00e9s. Mais pour ce faire, vous devez d’abord savoir ce qui s’y trouve. <\/p>\n Souvent consid\u00e9r\u00e9e comme le parent pauvre de la gestion des vuln\u00e9rabilit\u00e9s, la gestion des actifs est traditionnellement une t\u00e2che fastidieuse et chronophage pour les \u00e9quipes informatiques. M\u00eame lorsqu’ils avaient le contr\u00f4le des actifs mat\u00e9riels au sein de leur organisation et du p\u00e9rim\u00e8tre de leur r\u00e9seau, cela posait toujours de nombreux probl\u00e8mes. Si un seul actif manquait dans l’inventaire des actifs, il pourrait \u00e9chapper \u00e0 l’ensemble du processus de gestion des vuln\u00e9rabilit\u00e9s et, selon la sensibilit\u00e9 de l’actif, pourrait avoir des implications consid\u00e9rables pour l’entreprise. <\/p>\n Aujourd’hui, c’est beaucoup plus compliqu\u00e9. Les entreprises migrent vers le SaaS et d\u00e9placent leurs syst\u00e8mes et services vers le cloud, les \u00e9quipes internes t\u00e9l\u00e9chargent leurs propres outils de workflow, de gestion de projet et de collaboration, et les utilisateurs individuels s’attendent \u00e0 personnaliser leurs environnements. Lorsque les entreprises se d\u00e9veloppent \u00e9galement par le biais de fusions et d’acquisitions, elles reprennent souvent des syst\u00e8mes dont elles ne sont m\u00eame pas conscientes – un exemple classique est lorsque telco TalkTalk a \u00e9t\u00e9 viol\u00e9 en 2015<\/a> et jusqu’\u00e0 4 millions d’enregistrements non crypt\u00e9s ont \u00e9t\u00e9 vol\u00e9s dans un syst\u00e8me dont ils ignoraient m\u00eame l’existence. <\/p>\n Les plates-formes cloud d’aujourd’hui permettent aux \u00e9quipes de d\u00e9veloppement de se d\u00e9placer et d’\u00e9voluer rapidement en cas de besoin. Mais cela place une grande partie de la responsabilit\u00e9 de la s\u00e9curit\u00e9 entre les mains des \u00e9quipes de d\u00e9veloppement, qui s’\u00e9loignent des \u00e9quipes informatiques traditionnelles et centralis\u00e9es avec des processus de contr\u00f4le des modifications robustes et fiables. <\/p>\n Cela signifie que les \u00e9quipes de cybers\u00e9curit\u00e9 ont du mal \u00e0 voir ce qui se passe ou \u00e0 d\u00e9couvrir o\u00f9 se trouvent leurs actifs. De m\u00eame, il est de plus en plus difficile pour les grandes entreprises ou les entreprises avec des \u00e9quipes dispers\u00e9es – souvent situ\u00e9es dans le monde entier – de savoir o\u00f9 se trouvent tous leurs syst\u00e8mes. <\/p>\n En cons\u00e9quence, les organisations comprennent de plus en plus que leurs processus de gestion des vuln\u00e9rabilit\u00e9s doivent \u00eatre int\u00e9gr\u00e9s dans un processus de \u00ab gestion de la surface d’attaque \u00bb plus holistique, car vous devez d’abord savoir ce que vous avez expos\u00e9 \u00e0 Internet avant de penser aux vuln\u00e9rabilit\u00e9s dont vous disposez et aux correctifs \u00e0 apporter. prioriser.<\/p>\n Divers outils sur le march\u00e9 sont bons pour la d\u00e9couverte d’actifs, la recherche de nouveaux domaines qui ressemblent au v\u00f4tre et la d\u00e9tection de sites Web avec un contenu similaire au v\u00f4tre. Votre \u00e9quipe peut alors v\u00e9rifier s’il s’agit d’un actif de l’entreprise ou non, choisir s’il est inclus dans vos processus de gestion des vuln\u00e9rabilit\u00e9s et comment il est s\u00e9curis\u00e9. Mais cela n\u00e9cessite une ressource interne car l’outil ne peut pas le faire \u00e0 votre place. <\/p>\n De m\u00eame, certains outils se concentrent uniquement sur la surface d’attaque externe. Mais comme un vecteur d’attaque courant passe par les postes de travail des employ\u00e9s, la gestion de la surface d’attaque devrait \u00e9galement inclure les syst\u00e8mes internes. Voici trois caract\u00e9ristiques essentielles que chaque outil de surveillance de la surface d’attaque<\/a> devrait fournir: <\/p>\n Vous ne pouvez pas g\u00e9rer un actif si vous ne savez pas qu’il existe. Comme nous l’avons vu, la plupart des organisations ont une vari\u00e9t\u00e9 d'”inconnues inconnues”, telles que des actifs h\u00e9berg\u00e9s sur des sites partenaires ou tiers, des charges de travail ex\u00e9cut\u00e9es dans des environnements de cloud public, des appareils IoT, des adresses IP et des informations d’identification abandonn\u00e9es, etc. Le CloudBot d’Intruder ex\u00e9cute des v\u00e9rifications horaires pour les nouvelles adresses IP ou noms d’h\u00f4te dans les comptes AWS, Google Cloud ou Azure connect\u00e9s. <\/p>\nQuelle est votre surface d’attaque ? <\/h2>\n
Qu’est-ce que la gestion de surface d’attaque ? <\/h2>\n
Gestion des actifs vs gestion des vuln\u00e9rabilit\u00e9s <\/h2>\n
Faire passer la s\u00e9curit\u00e9 de l’IT \u00e0 DevOps <\/h2>\n
Fonctionnalit\u00e9s essentielles des outils de gestion de surface d’attaque <\/h2>\n
1. D\u00e9couverte d’actifs <\/h3>\n
![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiZdCaF_0Eb6jFCfzYUYP8Wo8AtHrldSZm3HvgcKeeN3ESqSa_iBPrPieqKKm56zD6TTbPuvpf_Yp8V2HiW9bCI5VYdBwkqq_iM8QpIDXfwfB6xwH1E7A0Cd0PxNRFDYleeTwLCcK-k8_HUOqjDswb35YnzlND0mkfSiXGsO1p7bdyXrVdqtQRKmi1G8zE\/s728-e365\/intrude-1.png\") <\/td>\n<\/tr>\n |
CloudBot d’Intruder ajoute automatiquement toute nouvelle adresse IP externe ou nom d’h\u00f4te dans les comptes cloud en tant que cibles pour la surveillance et l’analyse des vuln\u00e9rabilit\u00e9s.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n2. Contexte commercial <\/h3>\nTous les vecteurs d’attaque ne sont pas cr\u00e9\u00e9s \u00e9gaux et le \u00ab\u00a0contexte\u00a0\u00bb – ce qui est expos\u00e9 \u00e0 Internet – est un \u00e9l\u00e9ment essentiel de la gestion de la surface d’attaque. Les outils h\u00e9rit\u00e9s ne fournissent pas ce contexte\u00a0; ils traitent toutes les surfaces d’attaque (externe, bureau interne, centre de donn\u00e9es interne) de la m\u00eame mani\u00e8re, et il est donc difficile de hi\u00e9rarchiser les vuln\u00e9rabilit\u00e9s. Les outils de gestion de la surface d’attaque identifient les lacunes de vos contr\u00f4les de s\u00e9curit\u00e9 internes et externes pour r\u00e9v\u00e9ler les faiblesses de votre s\u00e9curit\u00e9 qui doivent \u00eatre trait\u00e9es et corrig\u00e9es en premier. <\/p>\n Intruder va encore plus loin et donne un aper\u00e7u de n’importe quel actif donn\u00e9 et de l’unit\u00e9 commerciale \u00e0 laquelle appartient l’application. Par exemple, savoir si une charge de travail compromise fait partie d’une application critique g\u00e9rant les transactions SWIFT interbancaires vous aidera \u00e0 formuler votre plan de rem\u00e9diation. <\/p>\n 3. Analyses proactives et r\u00e9actives <\/h3>\nVous ne pouvez pas tester votre surface d’attaque une seule fois. Chaque jour, il continue de cro\u00eetre \u00e0 mesure que vous ajoutez de nouveaux appareils, charges de travail et services. \u00c0 mesure qu’il grandit, le risque de s\u00e9curit\u00e9 augmente \u00e9galement. Non seulement le risque de nouvelles vuln\u00e9rabilit\u00e9s, mais aussi les erreurs de configuration, les expositions de donn\u00e9es ou d’autres failles de s\u00e9curit\u00e9. Il est important de tester tous les vecteurs d’attaque possibles, et il est important de le faire en permanence pour \u00e9viter que votre compr\u00e9hension ne devienne obsol\u00e8te. <\/p>\n Encore mieux que l’analyse continue est une plate-forme qui peut analyser de mani\u00e8re proactive ou r\u00e9active selon les circonstances. Par exemple, r\u00e9agir \u00e0 la mise en ligne d’un nouveau service cloud en lan\u00e7ant une analyse ou analyser de mani\u00e8re proactive tous les actifs d\u00e8s que de nouvelles v\u00e9rifications de vuln\u00e9rabilit\u00e9 sont disponibles. <\/p>\n R\u00e9duire votre surface d’attaque avec Intruder <\/h2>\nDes outils de surveillance de surface d’attaque comme Intrus<\/b><\/a> faire tout cela et plus encore. Intruder s’assure que tout ce que vous avez face \u00e0 Internet est cens\u00e9 l’\u00eatre – en le rendant facilement consultable et explorable. Sa fonction Network View montre exactement quels ports et services sont disponibles, y compris des captures d’\u00e9cran de ceux qui ont des sites Web ou des applications en cours d’ex\u00e9cution. <\/p>\n La plupart des outils automatis\u00e9s sont excellents pour cracher des donn\u00e9es pour que les analystes les examinent, mais pas pour r\u00e9duire le \u00ab\u00a0bruit\u00a0\u00bb. Intruder hi\u00e9rarchise les probl\u00e8mes et les vuln\u00e9rabilit\u00e9s en fonction du contexte ou s’ils devraient se trouver sur Internet. Combin\u00e9 avec la surveillance continue d’Intruder et les analyses des menaces \u00e9mergentes, cela facilite et acc\u00e9l\u00e8re la recherche et la correction des nouvelles vuln\u00e9rabilit\u00e9s avant qu’elles ne puissent \u00eatre exploit\u00e9es. <\/p>\n Gr\u00e2ce \u00e0 ses capacit\u00e9s de surveillance de la surface d’attaque, Intruder r\u00e9sout l’un des probl\u00e8mes les plus fondamentaux de la cybers\u00e9curit\u00e9\u00a0: la n\u00e9cessit\u00e9 de comprendre comment les attaquants voient votre organisation, o\u00f9 ils sont susceptibles de s’introduire et comment vous pouvez identifier, hi\u00e9rarchiser et \u00e9liminer les risques. <\/p>\n |
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/Comment-gerer-votre-surface-dattaque.png\")
<\/div>\n