Hızlı cevap: Dış saldırı yüzeyi yönetimi (EASM), bir kurumun internete açık tüm varlıklarını, yani alan adlarını, alt alan adlarını, IP bloklarını, bulut kaynaklarını ve unutulmuş sistemlerini sürekli keşfeden ve bunlardaki açıkları izleyen bir güvenlik hizmetidir. Kurumların çoğu, kendi internete açık yüzeyinin tamamını bilmez; asıl risk çoğu zaman unutulan bir alt alan adında veya eski bir test sunucusundadır. EASM, bu yüzeyi bir saldırgandan önce haritalar. DSET bu hizmeti yerel yapay zekâ motoru KAOS ile yürütür ve bulduğu açıkları çalışan bir kanıtla doğrular.

Bir kurumu savunmanın ilk şartı, nelerin savunulacağını bilmektir. Ama internete açık yüzey sürekli büyür: yeni bir alt alan adı, bir bulut kovası, bir test ortamı. Saldırganlar da ilk olarak buraya, yani sahibinin unuttuğu varlıklara bakar. Dış saldırı yüzeyi yönetimi, bu yüzeyi sürekli keşfeden ve izleyen bir hizmettir. Bu yazı, EASM'nin ne olduğunu, neden sürekli olması gerektiğini ve DSET ile KAOS yaklaşımını anlatır.

Dış saldırı yüzeyi yönetimi nedir

Dış saldırı yüzeyi yönetimi, bir kurumun internetten erişilebilen tüm varlıklarını sürekli keşfeden, bunları bir envantere dönüştüren ve üzerlerindeki açıkları izleyen bir süreçtir. Tek seferlik bir taramadan farkı, süreklilik ve keşif odağıdır: amaç yalnızca bilinen sistemleri taramak değil, bilinmeyenleri bulmaktır. Bu keşif, bir sızma testinin ilk aşaması olan pasif bilgi toplamayla aynı mantığı kullanır; ayrıntı için OSIN ile pasif keşif ve bilgi toplama kaynağı okunmalıdır.

Neden sürekli olmalı

Bir sızma testi, bir anlık görüntü verir: test gününde var olan açıkları gösterir. Ama yüzey ertesi gün değişir. EASM, bu boşluğu kapatır.

Yaklaşım Kapsadığı Sınırı
Tek seferlik tarama Test gününün bilinen yüzeyi Yeni ve unutulan varlığı kaçırır
Dış saldırı yüzeyi yönetimi Sürekli keşfedilen tüm açık yüzey Derin iş mantığına girmez
Sürekli sızma testi (PTaaS) Keşif artı derin doğrulama Tanımlı kapsamla sınırlı

Tablonun özü şudur: EASM yüzeyin genişliğini sürekli kapatır, sızma testi ise derinliği kanıtlar. İkisi birlikte en eksiksiz savunmayı verir ve bu, sürekli sızma testi PTaaS modeli ile birleştirilir. Bir taramanın bir sızma testinden farkı için zafiyet taraması ve sızma testi farkı başvuru noktasıdır.

EASM hangi varlıkları bulur

Bir kurumun bilmediği varlıklar genelde şunlardır: süresi dolmuş ama hâlâ çözümlenen alt alan adları, bir bulut sağlayıcıda unutulan kaynaklar, eski bir kampanyadan kalan test sunucuları ve bir tedarikçinin kurum adına açtığı sistemler. Bulut tarafındaki unutulmuş kaynakların derin incelemesi bulut sızma testi hizmetimizin kapsamına girer. Web sunucularının önündeki koruma katmanı ise web sitesi güvenlik hizmeti ve WAF ile birlikte değerlendirilir.

KAOS ve DSET yaklaşımı

DSET, dış saldırı yüzeyi yönetimini yerel yapay zekâ motoru KAOS ile yürütür. KAOS, geniş bir dış yüzeyi hızla haritalar, yeni çıkan ve unutulan varlıkları tespit eder ve üzerlerindeki açıkları izler. Fark şudur: KAOS bir açık olabilir demekle yetinmez, bulduğu her açığı çalışan bir kanıtla doğrular ve kanıt temelli doğrulama ilkesiyle yanlış pozitif gürültüsünü ayıklar. Böylece ekibiniz, gerçekten istismar edilebilir açıklara öncelik verir, tarayıcı gürültüsüne değil. Bu keşif, derin doğrulama gerektiğinde IoT ve OT sistem sızma testi hizmetimizle de birleşir.

Sık sorulan sorular

Dış saldırı yüzeyi yönetimi bir sızma testinin yerini alır mı? Hayır, onu tamamlar. EASM yüzeyin genişliğini sürekli keşfeder ama tanımlı bir kapsamı derinlemesine istismar etmez. Sızma testi ise dar bir kapsamı derinlemesine ve kanıtlanabilir biçimde inceler. Olgun bir programda EASM yeni varlıkları bulur, sızma testi bulunan varlıkları derinlemesine doğrular.

Gölge BT varlıklarını da bulur mu? Evet, bu EASM'nin en önemli değeridir. Gölge BT, bir departmanın veya tedarikçinin bilgi işlem onayı olmadan açtığı sistemlerdir; kurumun resmi envanterinde görünmezler ama internete açıktırlar. EASM, kuruma ait izleri dışarıdan keşfederek bu varlıkları yüzeye çıkarır ve envantere ekler.

Ne sıklıkla çalışmalı? Adı üstünde sürekli olmalıdır; tek seferlik bir keşif, ertesi gün çıkan bir varlığı kaçırır. Pratikte keşif düzenli ve otomatik aralıklarla çalışır, kritik bir değişiklik tespit edildiğinde ise uyarı üretir. DSET bu ritmi kurumun yüzey büyüklüğüne ve değişim hızına göre ayarlar.

Kaynaklar

İnternete açık yüzeyinizin tamamını bir saldırgandan önce haritalamak ve açıkları sürekli izlemek için DSET ile iletişime geçin. Ankara Hacettepe Teknokent laboratuvarımızdan dış saldırı yüzeyi yönetimi ve danışmanlık sağlıyoruz.