曾有人說“如果你想保護(hù)自己,就要將一些不利于自己的苗頭掐死在萌芽狀態(tài)?!?/p>
(資料圖片)
而對于企業(yè)來說,如果想保護(hù)你的資產(chǎn)安全,那就要做到從源頭減少其所面臨的風(fēng)險(xiǎn),把威脅扼殺在搖籃里。
企業(yè)外部攻擊面管理工作的常見問題:
若想進(jìn)行全面的網(wǎng)絡(luò)安全防護(hù),摸清家底是前提與基礎(chǔ),而在摸清家底的過程中,基于實(shí)際的攻防實(shí)戰(zhàn)經(jīng)驗(yàn)總結(jié),發(fā)現(xiàn)互聯(lián)網(wǎng)資產(chǎn)暴露面是攻防雙方爭奪的第一高地。
華順信安具備多年的資產(chǎn)測繪經(jīng)驗(yàn)與實(shí)戰(zhàn)攻防經(jīng)驗(yàn),據(jù)FOFA資產(chǎn)搜索引擎數(shù)據(jù)積累發(fā)現(xiàn),當(dāng)前摸清家底的主要手段缺乏標(biāo)準(zhǔn)流程及平臺輔助的模式:
一,人工依賴性強(qiáng),需要自動(dòng)化流程輔助提升效率
二,資產(chǎn)更新情況需要及時(shí)有效的測繪支撐
三,未知資產(chǎn)探測手段少,難以建立全面定向的企業(yè)資產(chǎn)線索庫
四、資產(chǎn)特征較少,難以定向識別資產(chǎn)
這種“已知資產(chǎn)查不清、未知資產(chǎn)摸不透”的現(xiàn)狀始終讓管理者頭疼不已。對此,華順信安依托龐大資產(chǎn)數(shù)據(jù)儲(chǔ)備,形成精準(zhǔn)敏銳的資產(chǎn)識別和威脅發(fā)現(xiàn)能力,結(jié)合客戶實(shí)際需求,自主研發(fā)了明見·FORadar互聯(lián)網(wǎng)資產(chǎn)攻擊面管理平臺。
產(chǎn)品以攻擊者視角,挖掘發(fā)現(xiàn)未知資產(chǎn)為核心價(jià)值能力,創(chuàng)新性帶來“攻擊面自動(dòng)化探測”技術(shù),可進(jìn)行全球自動(dòng)化掃描識別,釋放大量人工資源,搭建起人工+平臺的雙重資產(chǎn)發(fā)現(xiàn)機(jī)制,最大限度為企業(yè)減少其面臨的直接安全威脅、提升處置效率。
互聯(lián)網(wǎng)攻擊面自動(dòng)化探測主要分為三步:
一、線索融合-得到企業(yè)專屬資產(chǎn)線索庫
華順信安通過資產(chǎn)識別技術(shù)和豐富的互聯(lián)網(wǎng)資產(chǎn)主動(dòng)探測技術(shù)優(yōu)勢,打造的明見·FORadar互聯(lián)網(wǎng)資產(chǎn)攻擊面管理平臺,依托FOFA全球分布式資產(chǎn)搜索引擎節(jié)點(diǎn),在原始線索基礎(chǔ)上,融合多種資產(chǎn)線索動(dòng)態(tài)擴(kuò)展,同時(shí)結(jié)合資產(chǎn)線索判別算法,不斷地調(diào)取、分析、裂變,精準(zhǔn)得到一套完全基于主體單位的企業(yè)專屬資產(chǎn)線索庫。
線索即企業(yè)在互聯(lián)網(wǎng)上的“身份ID”,不同于資產(chǎn)指紋搜索邏輯,依次得到的是產(chǎn)品類型。而線索是基于公司名稱、IP、域名、ICP、ICON等多種特征,搜索得到的則是一個(gè)資產(chǎn)范圍,這在一定基礎(chǔ)上保證了精準(zhǔn)度和定向性?;谶@些“身份ID”,企業(yè)即可快速、全面、精準(zhǔn)、豐富地獲取企業(yè)的互聯(lián)網(wǎng)資產(chǎn),進(jìn)而全面洞察互聯(lián)網(wǎng)資產(chǎn)暴露面風(fēng)險(xiǎn)。
二、資產(chǎn)關(guān)聯(lián)發(fā)現(xiàn)-得到資產(chǎn)初始清單
資產(chǎn)關(guān)聯(lián)發(fā)現(xiàn)是通過特征關(guān)聯(lián)分析等方式依據(jù)資產(chǎn)特征,自動(dòng)化獲取互聯(lián)網(wǎng)側(cè)企業(yè)資產(chǎn)信息。
華順信安憑借長期積累,已擁有超過35萬指紋規(guī)則,覆蓋資產(chǎn)種類超130個(gè),龐大的安全數(shù)據(jù)儲(chǔ)備為FORadar提供了基礎(chǔ)。整個(gè)資產(chǎn)自動(dòng)化關(guān)聯(lián)過程分為線索整合、線索盤查、線索匹配。FORadar根據(jù)企業(yè)專屬資產(chǎn)線索庫中不同來源、不同類型的資產(chǎn)線索進(jìn)行重組、整合,得到不同維度的豐富的資產(chǎn)特征之后,調(diào)用FOFA資產(chǎn)數(shù)據(jù)源,進(jìn)行全面的數(shù)據(jù)盤查,清晰鎖定資產(chǎn)范圍。最后再通過特征關(guān)系分析,實(shí)現(xiàn)資產(chǎn)匹配,依次建立企業(yè)初始資產(chǎn)清單(IP、端口、協(xié)議、根域、子域、ICP等)。
三、資產(chǎn)評估-得到企業(yè)分類臺賬信息
FORadar內(nèi)置域名、證書、CDN等200+種組合規(guī)則識別,通過資產(chǎn)可信度評估算法,結(jié)合華順信安主動(dòng)掃描技術(shù),產(chǎn)品端口服務(wù)識別進(jìn)行分類入賬,并將其分為三類進(jìn)行展示,分別為臺賬資產(chǎn)、疑似資產(chǎn)、威脅資產(chǎn),客戶可在此基礎(chǔ)上結(jié)合公司業(yè)務(wù)情況,通過對該信息進(jìn)行人工二次判定,得到一份高精準(zhǔn)度、高價(jià)值的暴露面資產(chǎn)信息。
不僅如此,F(xiàn)ORadar還可以在已知資產(chǎn)和推薦資產(chǎn)進(jìn)行掃描并納管后,自動(dòng)提取其中的屬性作為線索,通過根域、子域、ICP、證書、Icon、關(guān)鍵詞維度進(jìn)行資產(chǎn)推薦,從而“反哺”下一輪資產(chǎn)掃描,以“滾雪球”的方式幫助用戶持續(xù)性循環(huán)式資產(chǎn)發(fā)現(xiàn),最大程度上減少暴露面死角。
由此可見,F(xiàn)ORadar對互聯(lián)網(wǎng)資產(chǎn)暴露收斂、違規(guī)業(yè)務(wù)系統(tǒng)排查等隱患的安全運(yùn)營管理問題,提出了一套全方位、高效立體的發(fā)現(xiàn)與管理體系,實(shí)現(xiàn)了最大化收斂、最小化暴露。
華順信安深耕網(wǎng)絡(luò)資產(chǎn)測繪多年,積累了超52億資產(chǎn)數(shù)據(jù),超35萬的資產(chǎn)指紋規(guī)則,并在此基礎(chǔ)上打造了多款適用符合不同場景下的系列自研產(chǎn)品,形成了全面立體的網(wǎng)絡(luò)空間資產(chǎn)測繪體系。
FORadar是依托華順信安豐富的產(chǎn)品技術(shù)與場景經(jīng)驗(yàn),并通過一體化、標(biāo)準(zhǔn)化、智能化、可視化思路來打造的新一代資產(chǎn)攻擊面管理系統(tǒng)。系統(tǒng)通過資產(chǎn)“滾雪球”式線索提取,持續(xù)發(fā)現(xiàn)未知資產(chǎn),最大程度上減少暴露面暗角;自動(dòng)化識別企業(yè)關(guān)聯(lián)資產(chǎn),通過企業(yè)專屬暴露面線索庫和多重研判機(jī)制,提升資產(chǎn)全面性和分類準(zhǔn)確性;調(diào)用自研FOFA資產(chǎn)搜索引擎,海量數(shù)據(jù)訓(xùn)練模型,提升數(shù)據(jù)準(zhǔn)確度。由此可為安服運(yùn)營團(tuán)隊(duì)提供有利的數(shù)據(jù)及業(yè)務(wù)支撐,為運(yùn)維管理團(tuán)隊(duì)提供全方位的資產(chǎn)安全評估報(bào)告,為企業(yè)資產(chǎn)管理者提供資產(chǎn)外部攻擊面的一站式資產(chǎn)管理系統(tǒng),簡化資產(chǎn)管理流程。
當(dāng)前,F(xiàn)ORadar已經(jīng)被眾多政府單位、大型企業(yè)采用,在實(shí)用性、穩(wěn)定性等方面均表現(xiàn)突出,通過了市場的驗(yàn)證,是很多大型企事業(yè)單位在互聯(lián)網(wǎng)暴露面管理平臺的優(yōu)選。
標(biāo)簽: