Security Center:Vue d'ensemble de la gestion de la surface d'attaque

Inventaire complet des actifs exposés à Internet pour éliminer les angles morts

• Défi métier : la croissance rapide de l'activité laisse derrière elle de nombreux vestiges de tests et de développement, des ressources de filiales ou des actifs cloud non gérés, rendant impossible une compréhension complète des risques d'exposition.

• Solution : utilisez la fonctionnalité Asset discovery de la gestion de la surface d'attaque. Le système utilise WAF, Cloud Firewall, les noms de domaine, les certificats et les EIP comme points d'ancrage pour effectuer automatiquement et en continu une analyse d'association, découvrant ainsi les Cloud Assets connus et les Shadow Assets inconnus.

• Valeur ajoutée : intégrez les actifs dispersés et inconnus dans une vue de sécurité unifiée, fournissant un inventaire d'actifs complet et précis pour la réduction ultérieure des risques.

Simulez la perspective de l'attaquant pour identifier et bloquer les chemins d'attaque critiques

• Défi métier : le grand nombre d'actifs et de vulnérabilités rend difficile la détermination des combinaisons de risques qui posent la plus grande menace et doivent être traitées en priorité.

• Solution : la gestion de la surface d'attaque analyse l'accessibilité réseau, les vulnérabilités et les configurations à risque entre les actifs pour déduire automatiquement les chemins d'attaque potentiels, et présente la chaîne complète allant de l'actif de départ à l'actif final dans un graphique topologique.

• Valeur ajoutée : examinez la défense de sécurité du point de vue d'un attaquant, en vous concentrant sur la correction des points de risque à haute valeur (tels que les nœuds critiques) qui peuvent bloquer les chemins d'attaque clés, permettant ainsi une gestion des risques précise et efficace.

Surveillez et réduisez continuellement la surface d'attaque

• Défi métier : les nouveaux lancements de services ou les modifications de configuration peuvent introduire de nouvelles surfaces d'exposition. Comment garantir que la surface d'attaque n'est pas involontairement étendue ?

• Solution : grâce à des analyses périodiques des actifs et à des évaluations des risques, surveillez en continu les changements de la surface d'attaque. Gérez centralement l'inventaire des actifs et confirmez le statut de propriété des actifs fantômes pour assurer l'exactitude de la vue de la surface d'attaque.

• Valeur ajoutée : transformez les évaluations de sécurité ponctuelles en un processus normalisé de gouvernance des risques, en vous adaptant dynamiquement aux évolutions métier et en réduisant continuellement les risques d'exposition.

Border Asset Discovery

La découverte d'actifs établit une boucle complète allant de l'inventaire des actifs et de l'analyse d'association à l'identification des risques et aux recommandations de correction, grâce à une intégration multidimensionnelle des produits cloud et à une technologie de cartographie automatisée. Cette fonctionnalité est conçue pour aider les entreprises à clarifier les bases de référence des actifs, à identifier les « actifs fantômes » non gérés et à réduire l'exposition à Internet du point de vue d'un attaquant.

• Cartographie automatisée des actifs

  Le système s'intègre profondément à plusieurs API de produits cloud pour synchroniser et agréger automatiquement les actifs cloud ainsi que leurs informations d'empreinte Internet associées, établissant des mappings précis entre les services et les ressources.

  • Détection multidimensionnelle des actifs : basée sur des produits cloud tels que WAF, Cloud Firewall, ECS, SLB, EIP et les conteneurs, combinée aux informations sur les noms de domaine, les adresses IP et les certificats SSL, elle découvre les ports et les empreintes web par analyse d'association.

    • Web Application Firewall (WAF) et Cloud Firewall (CFW) : obtenez les noms de domaine protégés et les adresses IP publiques.

    • Noms de domaine (Alibaba Cloud HiChina) : synchronisez les noms de domaine enregistrés sous votre compte.

    • Certificats (SSL) : analysez les certificats et extrayez les noms de domaine et sous-domaines fortement associés.

    • Elastic IP (EIP) : obtenez la liste complète des EIP sous votre compte, formant un inventaire de référence des actifs IP publics.

    • Elastic Compute Service (ECS) : synchronisez les instances ECS et leurs adresses IP publiques associées.

    • Server Load Balancer (SLB) : extrayez les configurations des écouteurs SLB (telles que les certificats) et les groupes de serveurs backend (instances ECS), établissant des mappings service-ressource.

  • Identification des actifs fantômes : exploitez les informations existantes sur les actifs pour découvrir davantage d'« actifs fantômes » non gérés, construisant ainsi un inventaire de référence complet des adresses IP publiques et des noms de domaine.

• Gestion de la propriété des actifs

  Prend en charge la classification par statut et la gestion granulaire de trois types d'actifs principaux : noms de domaine, adresses IP et certificats, garantissant l'exactitude et la conformité des ressources d'analyse.

  Important

  Le système effectue uniquement l'analyse des vulnérabilités et l'analyse des chemins d'attaque sur les actifs Attributed et les utilise comme nouveaux points de départ d'analyse pour découvrir davantage d'actifs fantômes associés.

  • Attributed : actifs confirmés comme appartenant au compte actuel.

  • Unconfirmed : actifs fantômes découverts par l'analyse mais dont la propriété n'a pas encore été confirmée, en attente de traitement.

  • To Be Investigated : la propriété de l'actif est en cours d'investigation et le statut est temporairement incertain.

  • Ignored : actifs confirmés comme n'appartenant pas à l'entreprise, ou actifs qui n'ont pas besoin d'être inclus dans le périmètre d'analyse.

• Analyse automatisée et gestion des tâches

  Fournit des stratégies d'analyse flexibles pour répondre aux besoins de détection de sécurité dans différents scénarios.

  • Types d'analyse :

    • Analyse en un clic : déclenchée à la demande, adaptée à la réponse d'urgence ou à l'inventaire complet avant le lancement de nouveaux services.

    • Analyse périodique : prend en charge la configuration à la demande (par exemple hebdomadaire/mensuelle) pour la surveillance continue de l'exposition des actifs.

  • Gestion des tâches : après la configuration d'une tâche d'analyse, le système exécute successivement Refresh Cloud Assets, Cloud Product Exposure Analysis Task et Attack Path Analysis. Utilisez le module de gestion des tâches pour afficher en temps réel la progression globale de l'analyse ainsi que les détails et le statut d'exécution des sous-tâches.

Attack Risk

• Analyse des risques d'attaque

  Sur la base des associations d'actifs et du renseignement sur les vulnérabilités, simulez et déduisez les chaînes d'intrusion potentielles.

  • Déduction des chemins d'attaque : en combinant l'accessibilité réseau, les vulnérabilités système, les mots de passe faibles, la posture de sécurité cloud (CSPM) et les informations sur les actifs sensibles, déduisez logiquement la séquence d'attaque complète depuis un point d'entrée Internet (actif de départ) jusqu'à une cible centrale (actif final).

  • Graphique visuel : fournit le Attack Path , affichant graphiquement les nœuds d'attaque, les chemins de mouvement latéral et les composants exposés associés, présentant intuitivement les relations de propagation des risques dans des environnements réseau complexes.

  • Tags de risque multidimensionnels : couvrant les alertes, les vulnérabilités, les mots de passe faibles, les nœuds critiques, les actifs sensibles, les applications IA exposées et les risques de configuration de sécurité cloud, aidant à localiser avec précision les points à haut risque.

  • Aperçu de la posture : quantifiez la posture globale des risques de la surface d'attaque grâce aux 5 principaux chemins de risque, à la distribution des types de chemins d'attaque et aux statistiques sur les méthodes d'exposition des actifs.

• Gestion des risques

  • Correction et durcissement

    Pour les points de risque spécifiques révélés par les nœuds de chemin d'attaque dans le Attack Path (tels que les vulnérabilités système, les risques de configuration CSPM, l'exposition des ports réseau), accédez au module de gestion des vulnérabilités correspondant, au module CSPM ou à la console ECS pour effectuer la correction, le durcissement et les ajustements des règles de groupe de sécurité afin d'éliminer les risques à la source.

  • Handle (liste d'autorisation)

    Applicable aux faux positifs confirmés ou aux risques acceptables. En configurant une politique de liste d'autorisation, excluez le chemin d'attaque allant d'un actif de départ spécifique à un actif final. Le système ne générera plus de données de risque pour ce chemin.