Attack Surface Management (ASM)

Das Management der Angriffsfläche ist ein kontinuierlicher Prozess, bei dem Assets und Eintrittspunkte, die Angreifer ausnutzen könnten, identifiziert, überwacht und reduziert werden. Es verschafft Sicherheitsteams vollständige Sichtbarkeit über exponierte Systeme, Dienste, Identitäten und Daten, sodass sie die Behebung nach Geschäftsrisiko priorisieren, die Angriffsfläche verkleinern und die Widerstandsfähigkeit erhalten können, während sich Umgebungen verändern.

Was ist Attack Surface Management und wie funktioniert es?

Das Management der Angriffsfläche (ASM) entdeckt bekannte und unbekannte Vermögenswerte, bewertet, wie sie angegriffen werden können, und treibt die Behebung voran. Moderne Programme kombinieren automatisierte Entdeckung, Risikobewertung, kontinuierliche Überwachung und Workflow-Integration, damit Teams Fehlkonfigurationen beheben, unnötige Exposition entfernen und Kontrollen über Cloud, On-Premises und SaaS hinweg validieren können.

Warum ist das Management der Angriffsfläche wichtig?

Organisationen adoptieren Cloud-Dienste, SaaS-Anwendungen, Fernzugriff und Integrationen von Drittanbietern schneller, als traditionelle Inventuren nachverfolgen können. ASM schließt diese Sichtbarkeitslücke, reduziert die Verweildauer und unterstützt die Einhaltung von Compliance, indem sichergestellt wird, dass internetzugewandte Systeme, Identitäten und sensible Daten nicht exponiert oder überprivilegiert bleiben.

Was sind die Schlüsselkomponenten eines effektiven ASM-Programms?

• Umfassende Asset-Erkennung: Erfassen Sie externe und interne Assets, einschließlich Shadow IT, nicht verwalteten Identitäten und unbekannten Cloud-Ressourcen.
• Kontextbezogene Risikobewertung: Bewerten Sie Befunde nach Ausnutzbarkeit und Geschäftsauswirkungen, nicht nur nach CVE-Schweregrad.
• Kontinuierliches Monitoring: Erkennen Sie Änderungen an Angriffspfaden, Diensten, Konfigurationen und Berechtigungen.
• Behebung und Validierung: Orchestrieren Sie Korrekturen, entfernen Sie ungenutzte Dienste und Zugänge und überprüfen Sie die Ergebnisse.
• Governance und Berichterstattung: Verfolgen Sie Eigentümerschaft, SLAs und Risikominderung im Zeitverlauf.

Welche Arten von Angriffsflächen sollten abgedeckt werden?

• Digital: Internetzugewandte Systeme, APIs, Cloud-Dienste, Identitäten, Endpunkte und Datenspeicher.
• Physisch: Vor-Ort-Geräte und Infrastruktur unterliegen physischen Zugriffsrisiken.
• Mensch: Social Engineering und Insider-Risiken, die von Personen und Prozessen ausgehen.
• Drittanbieter: Lieferanten und Lieferkettenverbindungen, die Ihre Exposition erweitern.

Wie hängt ASM mit dem Vulnerability Management zusammen?

ASM und das Management von Schwachstellen ergänzen sich. ASM findet und überwacht alle Zugangspunkte und Expositionen, einschließlich unbekannter Vermögenswerte und Fehlkonfigurationen. Das Management von Schwachstellen konzentriert sich auf Schwächen bei bekannten Vermögenswerten. Zusammen bieten sie vollständige Abdeckung: entdecken, bewerten, beheben und überprüfen.

Anwendungsfälle

Gesundheitswesen

Identifizieren Sie offengelegte Portale, unverwaltete medizinische IoT-Geräte und zu weitreichende Zugriffsrechte auf EHR-Systeme, um Patientendaten zu schützen und HIPAA-Schutzmaßnahmen zu unterstützen.

Finanzen

Decken Sie Schatten-SaaS, riskanten Admin-Zugriff und falsch konfigurierte Cloud-Dienste auf, die Zahlungsströme oder die Finanzberichterstattung beeinträchtigen könnten.

Fertigung

Externe Dienste und Betriebstechnologie-Gateways abbilden, Fernzugriff für Auftragnehmer härten und Segmentierung validieren, um das Risiko von Ausfallzeiten zu reduzieren.

Bildung

Verfolgen Sie ausufernde Apps und Forschungssysteme über Campusse hinweg, entfernen Sie veralteten Zugriff und überwachen Sie die Cloud-Zusammenarbeit, um versehentliche Expositionen zu verhindern.

Wie Netwrix helfen kann

Netwrix stärkt ein ASM-Programm, indem es eine identitätsorientierte Sichtbarkeit und Kontrolle über hybride Umgebungen liefert. 

Mit Netwrix Auditor und der Netwrix 1Secure™ platform können Teams:

• Entdecken Sie sensible Daten und wer darauf Zugriff hat, und passen Sie dann die Berechtigungen entsprechend an.
• Überwachen Sie Änderungen und Anmeldungen in Active Directory, Entra ID, Dateisystemen, Datenbanken und SaaS.
• Erkennen Sie riskantes Verhalten und Fehlkonfigurationen mit Echtzeitwarnungen und Verhaltensanalysen.
• Automatisieren Sie Überprüfungen und Berichterstattung, um Risikominderung und Compliance-Bereitschaft nachzuweisen.
• Integrieren Sie SIEM- und ITSM-Tools, um Untersuchungen und Behebungen zu optimieren.

FAQs

Ist das Management der externen Angriffsfläche (EASM) dasselbe wie ASM?

Nein. EASM konzentriert sich auf internetzugängliche Vermögenswerte. ASM umfasst sowohl externe als auch interne Expositionen, einschließlich Identitäten und Datenzugriff.

Kann ASM Vermögenswerte finden, von denen die Organisation nichts weiß?

Ja. Discovery deckt unbekannte Cloud-Dienste, Shadow IT, vergessene Subdomains und nicht verwaltete Anmeldeinformationen auf.

Wie sollten Organisationen ASM-Ergebnisse priorisieren?

Nutzen Sie den Geschäftskontext und die Ausnutzbarkeit. Priorisieren Sie Probleme, die sensible Daten freilegen, übermäßige Privilegien gewähren oder unauthentifizierten externen Zugang ermöglichen.

Wo passt Identity Management in ASM ein?

Identität ist Teil der Angriffsfläche. Überprivilegierte Konten, veralteter Zugriff und schwache Passwörter schaffen Angriffspfade, die ASM erkennen und reduzieren sollte