Ea include interfețele tehnice și serviciile accesibile, dar și identitățile, relațiile de încredere, funcțiile de administrare expuse, configurațiile cloud, conexiunile cu furnizorii și fluxurile de lucru pe care un atacator le-ar putea abuza.
Suprafețele de atac se schimbă continuu pe măsură ce organizațiile lansează servicii, creează conturi, conectează furnizori, mută sarcini de lucru și lasă în urmă active vechi. Gestionarea suprafeței necesită prin urmare descoperire, responsabilitate, context și schimbare controlată — nu doar o scanare periodică de porturi.
Gestionarea practică începe cu descoperirea: inventar intern pentru activele deținute și scanare externă pentru ceea ce poate găsi un outsider — inclusiv site-uri uitate, shadow IT și infrastructură atribuibilă furnizorilor. Fiecare element al suprafeței are apoi nevoie de un proprietar, un scop de afaceri și o decizie de risc: eliminați-l, protejați-l sau acceptați expunerea.
Puncte esențiale
Suprafață externăDomenii, adrese, servicii, aplicații, resurse cloud expuse la internet, precum și credențiale sau date expuse.
Suprafață internăSisteme accesibile, privilegii, căi administrative, servicii partajate și oportunități de mișcare laterală.
Metode de reducereEliminați activele neutilizate, restrângeți accesul, întăriți interfețele, reduceți privilegiile, segmentați dependențele și remediați condițiile exploatabile.
Limitare importantăCea mai mică suprafață posibilă nu este întotdeauna proiectarea corectă; organizațiile au în continuare nevoie de servicii utilizabile și trebuie să gestioneze riscul expunerii necesare.