Attack Surface Management
Attack Surface Management brengt continu alle plekken in kaart waarlangs een aanvaller jouw organisatie kan binnenkomen, zoals servers, websites, apparaten en cloud-diensten. Het spoort ook vergeten of onbekende systemen op. Zo weet je precies wat kwetsbaar is en verklein je de risico's op tijd.
Wat is Attack Surface Management?
Het aanvalsoppervlak (attack surface) is het geheel van alle toegangspunten waarlangs een aanvaller jouw omgeving kan bereiken. Denk aan servers, applicaties, cloud-diensten en apparaten die met internet verbonden zijn.
Attack Surface Management (ASM) is een doorlopend proces om dat aanvalsoppervlak in kaart te brengen en te verkleinen. Je kijkt daarbij vanuit het oog van een aanvaller: van buiten naar binnen.
ASM brengt bekende systemen in beeld én onbekende of vergeten assets, zoals shadow IT (systemen die buiten het zicht van de IT-afdeling zijn opgezet). De variant die zich richt op systemen aan de internetkant heet EASM (External Attack Surface Management).
Hoe werkt Attack Surface Management?
Attack Surface Management werkt als een doorlopende cyclus met vier stappen:
- Continu alle assets opsporen (discovery), inclusief onbekende systemen en shadow IT.
- De gevonden assets inventariseren en classificeren op belang.
- Risico's scoren en prioriteren, zodat je de grootste zwakke plekken eerst aanpakt.
- Kwetsbaarheden herstellen en het aanvalsoppervlak blijven monitoren.
ASM lijkt op vulnerability management, maar gaat verder. Vulnerability management scant bekende systemen op bekende kwetsbaarheden. ASM ontdekt ook onbekende assets en kijkt van buiten naar binnen.
Wat is de rol van Attack Surface Management binnen een SOC?
Een Security Operations Center (SOC) is een team dat de IT-omgeving continu bewaakt en reageert op dreigingen. ASM geeft dit team een actueel beeld van het aanvalsoppervlak.
Met dat beeld weet een SOC welke systemen bewaakt moeten worden, ook nieuwe en onbekende assets. Zo verbetert ASM de detectie van dreigingen en verkleint het blinde vlekken.
Organisaties die deze bewaking willen uitbesteden, kiezen vaak voor een managed SOC dat de omgeving 24/7 blijft monitoren.