การจัดการพื้นผิวการโจมตีคืออะไร คู่มือฉบับสมบูรณ์เกี่ยวกับ ASM

การจัดการพื้นผิวการโจมตี (ASM) คือการตรวจสอบและแก้ไขอย่างต่อเนื่อง และลดความเสี่ยงด้านความปลอดภัยทั้งหมดภายในพื้นผิวการโจมตีขององค์กร วัตถุประสงค์สูงสุดของ ASM คือการรักษาพื้นผิวการโจมตีให้น้อยที่สุดเพื่อลดจํานวนตัวเลือกที่แฮกเกอร์ต้องเจาะขอบเขตเครือข่าย

กล่าวโดยย่อ ASM มีเป้าหมายที่จะบีบอัดทุกอย่างนอกไฟร์วอลล์ที่ผู้โจมตีสามารถและจะค้นพบในขณะที่พวกเขาวิจัยภูมิทัศน์ภัยคุกคามสําหรับองค์กรที่มีช่องโหว่

ในปี 2018 Gartner เรียกร้องให้ผู้นําด้านความปลอดภัยเริ่มลด ตรวจสอบ และจัดการพื้นผิวการโจมตีซึ่งเป็นส่วนหนึ่งของโปรแกรมการจัดการความเสี่ยงด้านความปลอดภัยทางไซเบอร์แบบองค์รวม ปัจจุบัน การจัดการพื้นผิวการโจมตีเป็นสิ่งสําคัญที่สุดสําหรับ CIO, CTO, CSO และทีมรักษาความปลอดภัย

เรียนรู้วิธีที่ UpGuard ปรับปรุงการจัดการพื้นผิวการโจมตี >

Attack Surface คืออะไร

พื้นผิวการโจมตีของคุณคือฮาร์ดแวร์ ซอฟต์แวร์ SaaS และสินทรัพย์ระบบคลาวด์ทั้งหมดที่สามารถเข้าถึงได้จากอินเทอร์เน็ตที่ประมวลผลหรือจัดเก็บข้อมูลของคุณ ลองนึกถึงจํานวนเวกเตอร์การโจมตีทั้งหมดที่อาชญากรไซเบอร์สามารถใช้เพื่อจัดการเครือข่ายหรือระบบเพื่อดึงข้อมูล พื้นผิวการโจมตีของคุณประกอบด้วย:

• สินทรัพย์ที่รู้จัก: สินทรัพย์ที่มีสินค้าคงคลังและจัดการ เช่น เว็บไซต์ของบริษัท เซิร์ฟเวอร์ และการพึ่งพาที่ทํางานอยู่
• สินทรัพย์ที่ไม่รู้จัก: เช่น Shadow IT หรือโครงสร้างพื้นฐานด้านไอทีที่กําพร้าซึ่งอยู่นอกขอบเขตของทีมรักษาความปลอดภัยของคุณ เช่น เว็บไซต์พัฒนาหรือไซต์การตลาดที่ถูกลืม
• สินทรัพย์หลอกลวง: โครงสร้างพื้นฐานที่เป็นอันตรายที่สร้างโดยผู้คุกคามหรือแฮกเกอร์ เช่น มัลแวร์ โดเมนที่ถูกพิมพ์ หรือเว็บไซต์หรือแอปบนอุปกรณ์เคลื่อนที่ที่แอบอ้างเป็นโดเมนของคุณ
• ผู้ขาย: พื้นผิวการโจมตีของคุณไม่ได้หยุดอยู่ที่องค์กรของคุณ — ผู้ขายบุคคลที่สามและบุคคลที่สามจะแนะนําความเสี่ยงของบุคคลที่สามและความเสี่ยงของบุคคลที่สามที่สําคัญ แม้แต่ผู้ขายรายย่อยก็สามารถนําไปสู่การละเมิดข้อมูลขนาดใหญ่ได้ เช่นเดียวกับผู้จําหน่าย HVAC ที่นําไปสู่การเปิดเผยบัตรเครดิตและข้อมูลส่วนบุคคลของ Target ในผู้บริโภคมากกว่า 110 ล้านคนในที่สุด

สินทรัพย์เหล่านี้หลายล้านรายการปรากฏบนอินเทอร์เน็ตในแต่ละวันและอยู่นอกขอบเขตของไฟร์วอลล์และบริการป้องกันปลายทางโดยสิ้นเชิง ชื่ออื่น ๆ ได้แก่ พื้นผิวการโจมตีภายนอกและพื้นผิวการโจมตีดิจิทัล

เหตุใดการลดพื้นผิวการโจมตีของคุณจึงไม่ใช่โซลูชันที่มีประสิทธิภาพ

เป็นเรื่องปกติที่องค์กรจะเข้าใกล้การปรับปรุงความปลอดภัยของข้อมูลโดยการลด:

• จํานวนโค้ดที่ทํางาน
• จุดเริ่มต้นที่มีให้สําหรับผู้ใช้ที่ไม่น่าเชื่อถือ เช่น การควบคุมการเข้าถึง RBAC และหลักการของสิทธิ์ขั้นต่ํา
• จํานวนเว็บแอปพลิเคชัน แอปบนอุปกรณ์เคลื่อนที่ และบริการที่เชื่อมต่อกับอินเทอร์เน็ตที่ทํางานอยู่

แม้ว่าการดําเนินการนี้จะช่วยลดพื้นผิวการโจมตีขององค์กรของคุณ แต่ก็ไม่ได้ป้องกันความล้มเหลวในการควบคุมความปลอดภัย

หากผู้โจมตีสามารถพบช่องโหว่หรือช่องโหว่ในทรัพย์สินที่เหลืออยู่บนอินเทอร์เน็ตก่อนที่คุณจะทําเช่นนั้น พวกเขายังคงสามารถสร้างความเสียหายได้ด้วยการติดตั้งมัลแวร์และแรนซัมแวร์ หรือทําให้เกิดการละเมิดข้อมูล

นี่คือเหตุผลที่หลายองค์กรลงทุนในเครื่องมือที่ให้การวิเคราะห์พื้นผิวการโจมตีแบบเรียลไทม์และการจัดการช่องโหว่ เช่น UpGuard BreachSight

หากคุณต้องการแนวคิดบางอย่างในการลดพื้นผิวการโจมตี โปรดดูรายการตัวอย่างการลดพื้นผิวการโจมตีนี้

เหตุใดการจัดการพื้นผิวการโจมตีจึงมีความสําคัญ

การจัดการพื้นผิวการโจมตีมีความสําคัญเนื่องจากช่วยป้องกันและลดความเสี่ยงทางไซเบอร์และการโจมตีที่อาจเกิดขึ้นจาก:

• สินทรัพย์ไอทีแบบเดิม IoT และเงา
• ความผิดพลาดและการละเว้นของมนุษย์ เช่น ฟิชชิ่งและการรั่วไหลของข้อมูล
• ซอฟต์แวร์ที่มีช่องโหว่และล้าสมัย
• ซอฟต์แวร์โอเพ่นซอร์สที่ไม่รู้จัก (OSS)
• การโจมตีขนาดใหญ่ในอุตสาหกรรมของคุณ
• การโจมตีทางไซเบอร์แบบกําหนดเป้าหมายในองค์กรของคุณ
• การละเมิดทรัพย์สินทางปัญญา
• ไอทีที่สืบทอดมาจากกิจกรรม M&A
• สินทรัพย์ที่จัดการโดยผู้จัดจําหน่าย

เรียนรู้วิธีเลือกซอฟต์แวร์การมองเห็นพื้นผิวการโจมตีที่ดีที่สุด >

การระบุสินทรัพย์ดิจิทัลอย่างทันท่วงทีเป็นพื้นฐานของข่าวกรองภัยคุกคามที่มีประสิทธิภาพ และสามารถลดความเสี่ยงของการละเมิดและการรั่วไหลของข้อมูลได้อย่างมาก สิ่งที่ผู้โจมตีต้องทําเพื่อเริ่มการโจมตีทางไซเบอร์ที่ประสบความสําเร็จในจุดที่เปราะบางหรือช่องว่างด้านความปลอดภัยในองค์กรหรือระบบนิเวศไอทีของคุณเพื่อประนีประนอมธุรกิจหรือห่วงโซ่อุปทานทั้งหมด

สําหรับภาพรวมที่กระชับของกระบวนการจัดการพื้นผิวการโจมตี โปรดดูวิดีโอด้านล่าง:

สัมผัสคุณสมบัติการจัดการพื้นผิวการโจมตีของ UpGuard ด้วย>แนะนําผลิตภัณฑ์ด้วยตนเองนี้

องค์ประกอบของโซลูชันการจัดการพื้นผิวการโจมตีภายนอกที่มีประสิทธิภาพมีอะไรบ้าง

โซลูชันการจัดการพื้นผิวการโจมตีภายนอกที่ทันสมัยประกอบด้วยห้าส่วน:

1. การค้นพบสินทรัพย์
2. สินค้าคงคลังและการจําแนกประเภท
3. การให้คะแนนความเสี่ยงและการให้คะแนนความปลอดภัย
4. การตรวจสอบความปลอดภัยอย่างต่อเนื่อง
5. การแก้ไข

เรียนรู้คุณสมบัติซอฟต์แวร์หลักสําหรับการจัดการพื้นผิวการโจมตีภายนอก>

การค้นพบสินทรัพย์

ขั้นตอนเริ่มต้นของโซลูชันการจัดการพื้นผิวการโจมตีคือการค้นพบสินทรัพย์ดิจิทัลที่เชื่อมต่อกับอินเทอร์เน็ตทั้งหมดที่มีหรือประมวลผลข้อมูลที่ละเอียดอ่อนของคุณ เช่น PII, PHI และความลับทางการค้า

องค์กรของคุณและบุคคลที่สาม เช่น ผู้ให้บริการระบบคลาวด์ IaaS และ SaaS คู่ค้าทางธุรกิจ ซัพพลายเออร์ หรือผู้รับเหมาภายนอกสามารถเป็นเจ้าของหรือดําเนินการสินทรัพย์ภายในหรือภายนอกเหล่านี้ได้

นี่คือรายการสินทรัพย์ดิจิทัลที่ไม่ครบถ้วนสมบูรณ์ที่ควรระบุและแมปโดยโซลูชันการจัดการพื้นผิวการโจมตี:

• เว็บแอปพลิเคชัน บริการ และ API
• แอปพลิเคชันมือถือและแบ็กเอนด์
• ที่เก็บข้อมูลบนคลาวด์และอุปกรณ์เครือข่าย
• ชื่อโดเมน ใบรับรอง SSL และที่อยู่ IP
• IoT และอุปกรณ์ที่เชื่อมต่อ
• ที่เก็บโค้ดสาธารณะ เช่น GitHub, BitBucket และ GitLab
• เซิร์ฟเวอร์อีเมล

กระบวนการค้นพบอาจมีตั้งแต่การป้อนโดเมนและที่อยู่ IP ด้วยตนเองไปจนถึงการสแกนอัตโนมัติตามข่าวกรองโอเพ่นซอร์สและการรวบรวมข้อมูลเว็บมืด

ที่ UpGuard เราดําเนินการกระบวนการค้นหานี้เป็นประจําทุกวันผ่านวิธีการเชิงพาณิชย์โอเพ่นซอร์สและเป็นกรรมสิทธิ์ที่เชื่อถือได้ สิ่งนี้ทําให้เราสามารถค้นพบสินทรัพย์ที่เชื่อมต่อกับอินเทอร์เน็ตที่หมุนขึ้น

สิ่งที่ทําให้ UpGuard แตกต่างจากผู้ให้บริการรายอื่นคือความสามารถที่ไม่มีใครเทียบได้ของเราในการตรวจจับข้อมูลประจําตัวที่รั่วไหลและข้อมูลที่ถูกเปิดเผยก่อนที่จะตกไปอยู่ในมือของผู้ไม่หวังดี

ตัวอย่างเช่น เราตรวจพบข้อมูลที่เปิดเผยในที่เก็บ GitHub โดยวิศวกรของ AWS ภายใน 30 นาที เรารายงานไปยัง AWS และที่เก็บข้อมูลได้รับการรักษาความปลอดภัยในวันเดียวกัน ที่เก็บนี้ประกอบด้วยเอกสารข้อมูลประจําตัวส่วนบุคคลและข้อมูลประจําตัวของระบบ รวมถึงรหัสผ่าน คู่คีย์ AWS และคีย์ส่วนตัว

เราสามารถทําได้เพราะเราค้นพบชุดข้อมูลที่เปิดเผยบนเว็บแบบเปิดและแบบลึก โดยค้นหาบัคเก็ต S3 ที่เปิดอยู่ ที่เก็บ Github สาธารณะ และเซิร์ฟเวอร์ RSync และ FTP ที่ไม่ปลอดภัย

เครื่องมือค้นหาการรั่วไหลของข้อมูลของเราค้นหาคําหลักที่ลูกค้าของเราให้มาอย่างต่อเนื่อง และได้รับการขัดเกลาอย่างต่อเนื่องโดยทีมนักวิเคราะห์ของเราโดยใช้ความเชี่ยวชาญและเทคนิคที่รวบรวมจากการวิจัยการละเมิดข้อมูลมาหลายปี

อย่าเพิ่งเชื่อคําพูดของเรา The New York Times, Bloomberg, Washington Post, Forbes และ TechCrunch ได้นําเสนอการวิจัยด้านความปลอดภัยของเรา

สินค้าคงคลังและการจําแนกประเภท

เมื่อค้นพบทรัพย์สินของคุณแล้ว ก็เป็นเวลาที่เหมาะสมในการเริ่มสินค้าคงคลังและการจัดประเภทสินทรัพย์ดิจิทัล หรือที่เรียกว่าสินค้าคงคลังสินทรัพย์ไอที ส่วนนี้ของแบบฝึกหัดเกี่ยวข้องกับการจัดส่งและติดฉลากสินทรัพย์ตามประเภทลักษณะทางเทคนิคคุณสมบัติความสําคัญทางธุรกิจข้อกําหนดการปฏิบัติตามข้อกําหนดหรือเจ้าของ

จําเป็นอย่างยิ่งที่จะต้องมีบุคคลหรือทีมที่รับผิดชอบในการบํารุงรักษา การอัปเดต และการป้องกันสินทรัพย์เป็นประจํา

ด้วย UpGuard BreachSight เราจะค้นพบโครงสร้างพื้นฐานด้านไอทีที่เผชิญกับภายนอกทั้งหมดของคุณโดยอัตโนมัติ

ภายในแพลตฟอร์ม คุณสามารถเพิ่มผู้คนได้มากเท่าที่จําเป็น และติดป้ายกํากับและจัดระเบียบทรัพย์สินตามทรัพย์สินที่คุณต้องการ เช่น ความเป็นเจ้าของ สินทรัพย์ ลักษณะทางเทคนิค ที่สําคัญต่อธุรกิจ ข้อกําหนดการปฏิบัติตามข้อกําหนด หรือเจ้าของ

คุณยังสามารถเรียกใช้รายงานในส่วนเฉพาะของโครงสร้างพื้นฐานเพื่อดูว่าความเสี่ยงด้านความปลอดภัยอยู่ที่ไหนและใครเป็นผู้รับผิดชอบในการแก้ไข ข้อมูลนี้สามารถเข้าถึงได้ง่ายโดย API ของเราและรวมเข้ากับระบบอื่นๆ

ในการจัดการความเสี่ยงของบุคคลที่สามคุณสามารถใช้ UpGuard Vendor Risk เพื่อค้นหาสินทรัพย์อินเทอร์เน็ตที่เผชิญกับภายนอกของผู้ขายและบุคคลที่สามของคุณโดยอัตโนมัติ และติดป้ายกํากับตามนั้น

เรียนรู้วิธีสื่อสาร ASM กับคณะกรรมการ>

การให้คะแนนความเสี่ยงและการให้คะแนนความปลอดภัย

เรียนรู้วิธีที่ UpGuard คํานวณการจัดอันดับความปลอดภัย>

การจัดการพื้นผิวการโจมตีจะเป็นไปไม่ได้หากไม่มีการให้คะแนนความเสี่ยงและการให้คะแนนความปลอดภัยที่นําไปใช้ได้จริง หลายองค์กรมีสินทรัพย์ดิจิทัลที่ผันผวนหลายพันหรือหลายล้านรายการ

หากไม่มีซอฟต์แวร์การให้คะแนนความปลอดภัย อาจเป็นเรื่องยากที่จะเข้าใจว่าสินทรัพย์แต่ละรายมีปัญหาด้านความปลอดภัยใดบ้าง และไม่ว่าจะเปิดเผยข้อมูลที่อาจส่งผลให้เกิดการละเมิดข้อมูล

ด้วยเหตุนี้จึงเป็นสิ่งสําคัญที่สินทรัพย์ดิจิทัลจะต้องได้รับการตรวจจับ สแกน และให้คะแนนอย่างต่อเนื่อง เพื่อให้คุณเข้าใจว่าความเสี่ยงใดที่ต้องบรรเทาและจัดลําดับความสําคัญ

การจัดอันดับความปลอดภัยเป็นการวัดที่ขับเคลื่อนด้วยข้อมูล วัตถุประสงค์ และแบบไดนามิกของเสถียรภาพการรักษาความปลอดภัยขององค์กร

ซึ่งแตกต่างจากเทคนิคการประเมินความเสี่ยงแบบดั้งเดิมเช่นการทดสอบการเจาะระบบแบบสอบถามความปลอดภัยหรือการเยี่ยมชมสถานที่การให้คะแนนความปลอดภัยได้มาจากข้อมูลที่ตรวจสอบได้จากภายนอกตามวัตถุประสงค์

UpGuard เป็นหนึ่งในแพลตฟอร์มการให้คะแนนความปลอดภัยที่ได้รับความนิยมและเชื่อถือได้มากที่สุด เราสร้างการให้คะแนนของเราผ่านอัลกอริทึมที่เป็นกรรมสิทธิ์ซึ่งนํามาวิเคราะห์ชุดข้อมูลเชิงพาณิชย์และโอเพ่นซอร์สที่เชื่อถือได้เพื่อรวบรวมข้อมูลที่สามารถประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์ในเชิงปริมาณโดยไม่ล่วงล้ํา

ด้วย UpGuard คะแนนความปลอดภัยขององค์กรสามารถอยู่ในช่วงตั้งแต่ 0 ถึง 950 และประกอบด้วยค่าเฉลี่ยถ่วงน้ําหนักของคะแนนความเสี่ยงของสินทรัพย์ที่ต้องเผชิญกับภายนอกทั้งหมด เช่น เว็บแอปพลิเคชัน ที่อยู่ IP และไซต์การตลาด

ยิ่งคะแนนต่ําเท่าใด ความเสี่ยงก็จะยิ่งรุนแรงมากขึ้นเท่านั้น ในทางกลับกัน ยิ่งคะแนนสูงเท่าใด แนวทางปฏิบัติด้านความปลอดภัยก็จะยิ่งดีขึ้นเท่านั้น และการโจมตีทางไซเบอร์ก็จะยิ่งประสบความสําเร็จน้อยลงเท่านั้น

เพื่อให้การจัดอันดับความปลอดภัยของเราเป็นปัจจุบันอยู่เสมอ เราจะคํานวณคะแนนใหม่ทุกครั้งที่มีการสแกนเว็บไซต์หรือส่งแบบสอบถามความปลอดภัย ซึ่งหมายความว่าการจัดอันดับความปลอดภัยขององค์กรจะได้รับการอัปเดตหลายครั้งต่อวัน เนื่องจากเว็บไซต์ส่วนใหญ่จะถูกสแกนทุกวัน

เรียนรู้วิธีที่ UpGuard คํานวณการจัดอันดับความปลอดภัย>

การตรวจสอบความปลอดภัยอย่างต่อเนื่อง

การตรวจสอบความปลอดภัยอย่างต่อเนื่องเป็นหนึ่งในส่วนที่สําคัญที่สุดของโซลูชันการจัดการการโจมตี การนําซอฟต์แวร์โอเพ่นซอร์ส SaaS, IaaS และการเอาท์ซอร์สมาใช้เพิ่มขึ้นหมายความว่าการกําหนดค่าที่ผิดพลาดและการจัดการช่องโหว่มีความซับซ้อนมากขึ้นกว่าที่เคย

ซอฟต์แวร์การจัดการพื้นผิวการโจมตีที่ดีจะตรวจสอบทรัพย์สินของคุณตลอด 24 ชั่วโมงทุกวันเพื่อหาช่องโหว่ด้านความปลอดภัย จุดอ่อน การกําหนดค่าผิดพลาด และปัญหาการปฏิบัติตามข้อกําหนดที่เพิ่งค้นพบ

UpGuard BreachSight จะค้นหาช่องโหว่ที่ทราบโดยอัตโนมัติและให้การประเมินในซอฟต์แวร์ที่ต้องเผชิญกับภายนอกของคุณ ข้อมูลนี้อาจถูกเปิดเผยโดยส่วนหัว HTTP หรือเนื้อหาเว็บไซต์

เรียนรู้วิธีเลือกเครื่องมือตรวจสอบพื้นผิวการโจมตีภายนอก>

เราใช้ระบบการให้คะแนนช่องโหว่ทั่วไป (CVSS) ซึ่งเป็นมาตรฐานที่เผยแพร่ซึ่งพัฒนาขึ้นเพื่อจับลักษณะหลักของช่องโหว่เพื่อสร้างคะแนนตัวเลขระหว่าง 0 ถึง 10 เพื่อสะท้อนถึงความรุนแรง

คะแนนตัวเลขนี้ยังแปลเป็นการแสดงเชิงคุณภาพ (ต่ํา ปานกลาง สูง และวิกฤต) เพื่อช่วยให้คุณประเมินและจัดลําดับความสําคัญของช่องโหว่ได้อย่างเหมาะสม

นอกจากช่องโหว่แล้ว เรายังดําเนินการตรวจสอบการกําหนดค่าผิดพลาดหลายร้อยรายการเพื่อพิจารณา:

• ความอ่อนไหวต่อการโจมตีแบบคนกลาง
• ใบรับรอง SSL/TLS ที่ไม่ปลอดภัย
• การตั้งค่า SPF, DKIM และ DMARC
• HTTP การรักษาความปลอดภัยการส่งข้อมูลที่เข้มงวด (HSTS)
• ความเสี่ยงในการปลอมแปลงอีเมลและฟิชชิ่ง
• ความไวต่อมัลแวร์
• ความปลอดภัยของเครือข่าย
• การดูแลระบบฐานข้อมูล แอป อีเมล และพอร์ตการแชร์ไฟล์แบบเปิดที่ไม่จําเป็น
• การเปิดเผยต่อการละเมิดข้อมูลที่ทราบและการรั่วไหลของข้อมูล
• ซอฟต์แวร์ที่มีช่องโหว่
• การเข้าถึง HTTP
• การกําหนดค่าคุกกี้ที่ปลอดภัย

การตรวจสอบเหล่านี้ดําเนินการทุกวันและสามารถอัปเดตได้ตามต้องการผ่านแพลตฟอร์มของเราหรือผ่าน API ของเรา

การแก้ไขและการบรรเทาผลกระทบ

องค์กรสามารถเริ่มกระบวนการแก้ไขและบรรเทาผลกระทบจากขั้นตอนก่อนหน้าตามลําดับหรือลําดับความสําคัญและระดับความเสี่ยงที่กําหนดระหว่างการให้คะแนนความเสี่ยง ทีมไอทีภายในสามารถใช้เครื่องมือ ASM เพื่อกําหนดเวิร์กโฟลว์เพื่อแก้ไขความเสี่ยง เช่น การให้การควบคุมการแก้ไข การติดตั้งแพตช์สําหรับซอฟต์แวร์ การใช้การเข้ารหัสข้อมูล การดีบักรหัสระบบ และการอัปเดตการกําหนดค่าระบบ

ความพยายามในการแก้ไขอาจเกี่ยวข้องกับโซลูชันอัตโนมัติเพื่อให้แน่ใจว่าความเสี่ยงบางอย่างได้รับการอัปเดตอย่างสม่ําเสมอและมีการค้นพบสินทรัพย์ที่ไม่รู้จักอย่างต่อเนื่องเลิกใช้โดเมนกําพร้าและแม้แต่การสแกนสินทรัพย์ของบุคคลที่สามเพื่อหาความเสี่ยงและจุดอ่อน นอกจากนี้ กระบวนการ ASM ยังช่วยให้องค์กรตรวจสอบกระบวนการและนโยบายด้านไอทีภายในอย่างสม่ําเสมอ และพิจารณาว่าต้องการการป้องกันเพิ่มเติมสําหรับข้อมูลและทรัพย์สินของตนหรือไม่

หากไม่สามารถแก้ไขได้อย่างสมบูรณ์ธุรกิจต้องพยายามลดภัยคุกคามโดยจํากัดผลกระทบขอบเขตและประสิทธิผล ธุรกิจสามารถบรรลุเป้าหมายนั้นได้โดยการบังคับใช้แนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุด

สิ่งสําคัญคือต้องเข้าใจว่าภูมิทัศน์ของภัยคุกคามสมัยใหม่ไปไกลกว่าสินทรัพย์ไอทีขององค์กรที่ถูกต้องตามกฎหมาย และอาจเกี่ยวข้องกับสินทรัพย์ที่เป็นอันตรายหรือหลอกลวงที่ปรับใช้โดยอาชญากรไซเบอร์ คู่แข่ง หรือทรัพย์สินที่ถูกลืม ซึ่งอาจรวมถึงเว็บไซต์สเปียร์ฟิชชิ่ง การปลอมแปลงอีเมล ความล้มเหลวของ OPSEC บนโซเชียลมีเดีย เช่น LinkedIn, แรนซัมแวร์, ชื่อโดเมน cyber-squatted หรือ typosquatted, ระบบในองค์กร หรือภัยคุกคามทางไซเบอร์อื่นๆ อีกมากมาย

ข้อมูลที่สามารถระบุตัวตนได้ข้อมูลสุขภาพที่ได้รับการคุ้มครองไบโอเมตริกซ์ไซโคกราฟิกความปลอดภัยบนคลาวด์รหัสผ่านอุปกรณ์ IoT และความลับทางการค้าที่รั่วไหลไปยังเว็บมืดในการละเมิดข้อมูลก่อนหน้านี้หรือการรั่วไหลของข้อมูลในปัจจุบัน

เรียนรู้เกี่ยวกับโซลูชันการจัดการพื้นผิวการโจมตีที่ดีที่สุดในตลาด>

ดูวิดีโอนี้เพื่อดูภาพรวมของคุณสมบัติคําขอแก้ไขของ UpGuard

UpGuard ช่วยให้องค์กรปรับปรุงประสิทธิภาพของโปรแกรมการจัดการพื้นผิวการโจมตีโดยการตรวจจับเวกเตอร์การโจมตีที่มีอยู่และที่อาจเกิดขึ้นซึ่งจะเพิ่มความเสี่ยงในการละเมิดข้อมูล

ด้วยคุณสมบัติขั้นสูง เช่น การจัดลําดับความสําคัญของความเสี่ยงทางไซเบอร์และแบบสอบถามความปลอดภัยที่แมปกับเฟรมเวิร์กยอดนิยม UpGuard ช่วยให้ทีมรักษาความปลอดภัยสร้าง โปรแกรม ASM ยังคงมีประสิทธิภาพแม้จะมีการเปลี่ยนแปลงในภูมิทัศน์พื้นผิวการโจมตีสมัยใหม่