Злоумышленники не начинают с вашего реестра активов. Они начинают с журналов сертификатов, истории DNS, репозиториев кода и баз утечек — и обычно находят систему, о которой никто не помнит: копию тестового стенда, промосайт трёхлетней давности, панель администратора на забытом поддомене.
Мы проделываем ту же работу первыми. Обнаружение опирается на открытые источники и не затрагивает ваши системы. Найденное мы показываем вам, вы подтверждаете, что из этого ваше, и только подтверждённые активы исследуются активно.
01Объём
Что мы проверяем
Домены и поддомены, включая исторические записи и журналы Certificate Transparency
Адресное пространство, облачные ресурсы и конфигурации CDN
Открытые сервисы: административные интерфейсы, базы данных, удалённый доступ, инструменты разработки
Захват поддоменов и «висящие» записи DNS
Публичные репозитории кода, реестры пакетов и образы контейнеров
Утёкшие учётные данные в публичных базах утечек и на paste-сайтах
Настройка почты: SPF, DKIM, DMARC и возможность подделки отправителя
Сторонние сервисы, которые хранят ваши данные или действуют от вашего имени
02Подход
Как выполняется работа
01
Пассивное обнаружение
Активы собираются только из открытых источников. На этом этапе к вашим системам не отправляется ничего.
02
Подтверждение принадлежности
Вы получаете список и отмечаете, что принадлежит вам. Активы третьих лиц исключаются, если их оператор не дал согласия.
03
Активная проверка
Подтверждённые активы исследуются: определяются сервисы, проверяются версии, находки подтверждаются вручную.
04
Приоритизация
Каждая находка оценивается по тому, что с ней может сделать злоумышленник и насколько вероятна эксплуатация, — с использованием CVSS и EPSS, где они применимы.
Класс недостатка, лежащего в основе каждой находки.
The MITRE Corporation
06Вопросы
Вопросы об этой услуге
Нужен ли вам доступ к нашим системам?
Нет. Анализ выполняется с позиции постороннего. От вас требуется только подтвердить, какие из найденных активов ваши.
Что вы делаете с найденными утёкшими учётными данными?
Фиксируем, где они найдены, и проверяем, соответствуют ли они вашей текущей парольной политике. Для входа они не используются, если это прямо не разрешено правилами проведения работ. Список передаётся по защищённому каналу и уничтожается после передачи.
Можно ли выполнять анализ непрерывно?
Да. Поверхность атаки меняется с каждым развёртыванием. Регулярное обнаружение с проверкой новых активов входит в услугу «Непрерывный пентест».
Аудит сред AWS, Azure, Google Cloud и Kubernetes: идентификация, сетевая доступность, хранилища данных и пути от первой точки опоры к полному контролю.