Security Center:Ikhtisar manajemen permukaan serangan

Inventarisasi komprehensif aset yang menghadap Internet untuk menghilangkan titik buta aset

• Tantangan bisnis: Pertumbuhan bisnis yang cepat meninggalkan banyak sisa uji coba dan pengembangan, resource anak perusahaan, atau aset cloud yang tidak dikelola, sehingga membuat pemahaman penuh terhadap risiko paparan menjadi mustahil.

• Solusi: Gunakan fitur Asset discovery dalam manajemen permukaan serangan. Sistem menggunakan WAF, Cloud Firewall, nama domain, sertifikat, dan EIP sebagai titik jangkar untuk secara otomatis dan berkelanjutan melakukan analisis asosiasi, menemukan Cloud Assets yang diketahui dan Shadow Assets yang tidak diketahui.

• Nilai inti: Mengintegrasikan aset yang tersebar dan tidak diketahui ke dalam satu tampilan keamanan terpadu, menyediakan inventaris aset yang lengkap dan akurat untuk mitigasi risiko selanjutnya.

Simulasikan perspektif penyerang untuk mengidentifikasi dan memblokir jalur serangan kritis

• Tantangan bisnis: Jumlah besar aset dan kerentanan menyulitkan penentuan kombinasi risiko mana yang paling mengancam dan harus diprioritaskan untuk diperbaiki.

• Solusi: Manajemen permukaan serangan menganalisis keterjangkauan jaringan, kerentanan, dan konfigurasi berisiko antar aset untuk secara otomatis menyimpulkan attack paths potensial, serta menampilkan rantai lengkap dari start asset ke end asset dalam bentuk graf topologi.

• Nilai inti: Tinjau pertahanan keamanan dari perspektif penyerang, fokus pada perbaikan titik risiko bernilai tinggi (seperti node kritis) yang dapat memutus jalur serangan utama, sehingga mencapai penanganan risiko yang tepat sasaran dan efisien.

Pantau dan kurangi permukaan serangan secara berkelanjutan

• Tantangan bisnis: Peluncuran layanan baru atau perubahan konfigurasi dapat memperkenalkan permukaan paparan baru. Bagaimana memastikan permukaan serangan tidak diperluas secara tidak sengaja?

• Solusi: Melalui pemindaian aset berkala dan penilaian risiko, pantau terus perubahan permukaan serangan. Kelola inventaris aset secara terpusat dan konfirmasi status kepemilikan aset bayangan untuk memastikan akurasi tampilan permukaan serangan.

• Nilai inti: Ubah penilaian keamanan satu kali menjadi proses tata kelola risiko yang dinormalisasi, beradaptasi secara dinamis terhadap perubahan bisnis, dan terus mengurangi risiko paparan.

Border Asset Discovery

Penemuan aset membangun siklus tertutup yang lengkap mulai dari inventarisasi aset, analisis asosiasi, hingga identifikasi risiko dan rekomendasi perbaikan melalui integrasi produk cloud multidimensi dan teknologi pemetaan otomatis. Fitur ini dirancang untuk membantu perusahaan memperjelas garis dasar aset, mengidentifikasi "shadow assets" yang tidak dikelola, dan mengurangi paparan yang menghadap Internet dari perspektif penyerang.

• Automated asset mapping

  Sistem mengintegrasikan secara mendalam berbagai API produk cloud untuk secara otomatis menyinkronkan dan mengagregasi aset cloud beserta informasi sidik jari Internet terkaitnya, sehingga membangun pemetaan layanan-ke-resource yang akurat.

  • Multi-dimensional asset detection: Berdasarkan produk cloud seperti WAF, Cloud Firewall, ECS, SLB, EIP, dan kontainer, dikombinasikan dengan informasi nama domain, IP, dan sertifikat SSL, temukan port dan sidik jari web melalui analisis asosiasi.

    • Web Application Firewall (WAF) dan Cloud Firewall (CFW): Dapatkan nama domain yang dilindungi dan alamat IP publik.

    • Nama domain (Alibaba Cloud HiChina): Sinkronkan nama domain terdaftar di bawah akun Anda.

    • Sertifikat (SSL): Uraikan sertifikat dan ekstrak nama domain serta subdomain yang sangat terkait.

    • Elastic IP (EIP): Dapatkan daftar lengkap EIP di bawah akun Anda, membentuk inventaris garis dasar aset IP publik.

    • Elastic Compute Service (ECS): Sinkronkan instance ECS dan alamat IP publik terkaitnya.

    • Server Load Balancer (SLB): Ekstrak konfigurasi pendengar SLB (seperti sertifikat) dan grup server backend (instance ECS), membangun pemetaan layanan-ke-resource.

  • Shadow asset identification: Manfaatkan informasi aset yang ada untuk lebih lanjut menemukan "shadow assets" yang tidak dikelola, membangun inventaris garis dasar lengkap alamat IP publik dan nama domain.

• Asset ownership management

  Mendukung klasifikasi status dan manajemen granular terhadap tiga jenis aset inti: nama domain, alamat IP, dan sertifikat, memastikan akurasi dan kepatuhan resource pemindaian.

  Penting

  Sistem hanya melakukan pemindaian kerentanan dan analisis jalur serangan terhadap aset Attributed, serta menggunakannya sebagai titik awal pemindaian baru untuk menemukan lebih banyak aset bayangan terkait.

  • Attributed: Aset yang dikonfirmasi sebagai milik akun saat ini.

  • Unconfirmed: Shadow assets yang ditemukan melalui pemindaian namun belum dikonfirmasi kepemilikannya, menunggu diproses.

  • To Be Investigated: Kepemilikan aset sedang dalam investigasi, dan statusnya sementara tidak jelas.

  • Ignored: Aset yang dikonfirmasi bukan aset perusahaan, atau aset yang tidak perlu dimasukkan dalam cakupan pemindaian.

• Automated scanning and task management

  Menyediakan strategi pemindaian fleksibel untuk memenuhi kebutuhan deteksi keamanan dalam berbagai skenario.

  • Jenis pemindaian:

    • One-click scan: Dipicu sesuai permintaan, cocok untuk respons darurat atau inventarisasi komprehensif sebelum peluncuran layanan baru.

    • Periodic scan: Mendukung konfigurasi sesuai kebutuhan (misalnya mingguan/bulanan) untuk pemantauan berkelanjutan terhadap paparan aset.

  • Manajemen tugas: Setelah tugas pemindaian dikonfigurasi, sistem akan menjalankan secara berurutan Refresh Cloud Assets, Cloud Product Exposure Analysis Task, dan Attack Path Analysis. Gunakan modul manajemen tugas untuk melihat progres pemindaian secara keseluruhan serta detail dan status eksekusi sub-tugas secara real-time.

Attack Risk

• Analisis risiko serangan

  Berdasarkan asosiasi aset dan intelijen kerentanan, simulasi dan simpulkan rantai intrusi potensial.

  • Deduksi jalur serangan: Menggabungkan keterjangkauan jaringan, kerentanan sistem, kata sandi lemah, postur keamanan cloud (CSPM), dan informasi aset sensitif, secara logis menyimpulkan urutan serangan lengkap dari titik masuk Internet (aset awal) hingga target inti (aset akhir).

  • Graf visual: Menyediakan Attack Path, menampilkan secara grafis node serangan, jalur pergerakan lateral, dan komponen terpapar terkait, sehingga secara intuitif menggambarkan hubungan propagasi risiko dalam lingkungan jaringan kompleks.

  • Tag risiko multidimensi: Mencakup peringatan, kerentanan, kata sandi lemah, node kritis, aset sensitif, aplikasi AI terpapar, dan risiko konfigurasi keamanan cloud, membantu menemukan secara tepat titik berisiko tinggi.

  • Ikhtisar postur: Kuantifikasi postur risiko permukaan serangan secara keseluruhan melalui 5 jalur risiko utama, distribusi jenis jalur serangan, dan statistik metode paparan aset.

• Penanganan risiko

  • Perbaikan dan penguatan

    Untuk titik risiko spesifik yang terungkap oleh node jalur serangan dalam Attack Path (seperti kerentanan sistem, risiko konfigurasi CSPM, paparan port jaringan), buka modul manajemen kerentanan, CSPM, atau Konsol ECS yang sesuai untuk melakukan perbaikan, penguatan, dan penyesuaian aturan grup keamanan guna menghilangkan risiko dari sumbernya.

  • Handle (allowlist)

    Berlaku untuk positif palsu yang telah dikonfirmasi atau risiko yang dapat diterima. Dengan mengonfigurasi kebijakan allowlist, kecualikan jalur serangan dari aset awal tertentu ke aset akhir. Sistem tidak akan lagi menghasilkan data risiko untuk jalur tersebut.