ทรัพย์สินที่ตกหล่นจากทะเบียน
ทบทวนเครือข่ายเพื่อระบุทรัพย์สินที่เชื่อมต่อใหม่หรือยังไม่อยู่ในรายการบริหารจัดการ
จัดการพื้นผิวการโจมตีภายใน (ASM)
my-S NPMS
รู้จักทรัพย์สินภายใน และติดตามการเปลี่ยนแปลงของบริการ
my-S NPMS เป็นโซลูชันจัดการพื้นผิวการโจมตีภายใน (ASM) ที่ระบุทรัพย์สิน บริการและพอร์ตในเครือข่ายภายใน พร้อมการตรวจสอบตามรอบและติดตามการเปลี่ยนแปลงเพื่อลดจุดอับด้านความปลอดภัย
GS ระดับ 1 · เกาหลี
สรุปการนำไปใช้
ตัวอย่างการเปลี่ยนแปลงของพอร์ต- ขอบเขตการใช้งาน
- เครือข่ายภายในที่ได้รับอนุญาตให้สแกน
- สิ่งที่ต้องยืนยันก่อนใช้งาน
- ช่วง IP เป้าหมาย รอบการสแกน และเกณฑ์พอร์ตเสี่ยงขององค์กร
- ผลที่ตรวจสอบได้
- รายการทรัพย์สิน ประวัติการเปลี่ยนแปลงของบริการและพอร์ต และระดับความเสี่ยงตามเกณฑ์ขององค์กร
ระบุทรัพย์สิน
ค้นหาทรัพย์สินที่เชื่อมต่อเครือข่ายภายใน
วิเคราะห์บริการและพอร์ต
ทบทวนบริการและพอร์ตที่เปิด
ติดตามการเปลี่ยนแปลง
ตรวจสอบตามรอบ แจ้งเตือน และรายงาน
ลดช่องว่างระหว่างทะเบียนกับเครือข่ายจริง
บริการที่ต้องทบทวน
ตรวจสอบพอร์ตและบริการที่เปิด เพื่อประกอบการตัดสินใจเกี่ยวกับบริการที่ไม่ได้รับอนุญาตหรือไม่จำเป็น
การเปลี่ยนแปลงหลังตรวจสอบ
ใช้การตรวจสอบตามรอบเพื่อติดตามทรัพย์สินและพอร์ตต่อจากการสำรวจครั้งแรก
สี่ความสามารถเพื่อมองเห็นพื้นผิวการโจมตีภายใน
ระบุทรัพย์สินภายใน
สแกนเครือข่ายเพื่อค้นหาทรัพย์สินที่เชื่อมต่อและจัดระเบียบทะเบียนทรัพย์สินภายใน
- ค้นหาทรัพย์สินที่เชื่อมต่อเครือข่าย
- จัดทำและดูแลรายการทรัพย์สิน
วิเคราะห์บริการและพอร์ต
ระบุพอร์ตที่เปิดและข้อมูลบริการ เพื่อค้นหาสิ่งที่ควรทบทวนตามมาตรฐานการปฏิบัติงานขององค์กร
- ทบทวนบริการและพอร์ต
- สนับสนุนการตัดสินใจเกี่ยวกับบริการที่ไม่จำเป็น
ตรวจสอบตามรอบและแจ้งการเปลี่ยนแปลง
ติดตามทรัพย์สินและพอร์ตด้วยการตรวจสอบเป็นระยะ พร้อมใช้การแจ้งเตือนพอร์ตเพื่อระบุสิ่งที่ต้องดูแล
- ติดตามทรัพย์สินและพอร์ตที่เปลี่ยนไป
- แจ้งเตือนการเปลี่ยนแปลงของพอร์ต
สถิติและรายงาน
สรุปสถานะและการเปลี่ยนแปลงเป็นสถิติและรายงาน เพื่อสื่อสารภายในทีมและทบทวนการดำเนินการต่อ
- สถิติและรายงานการปฏิบัติงาน
- แชร์ผลเพื่อทบทวนการดำเนินการต่อ
ตัวอย่างการเปลี่ยนแปลงของพอร์ต
ข้อมูลจำลองตัวอย่างนี้สมมติว่านโยบายการสแกนขององค์กรจัดให้ Telnet เป็นบริการที่มีความเสี่ยง
- IP เป้าหมาย
192.0.2.24- พอร์ตและบริการ
- TCP 23 · Telnet
- รอบก่อน
- ไม่พบ
- รอบปัจจุบัน
- พบ · พอร์ตเสี่ยง
สิ่งที่ผู้ดูแลควรตรวจสอบ ตรวจสอบวัตถุประสงค์ของบริการ หากไม่จำเป็น ให้ปิดใช้งานแล้วสแกนอีกครั้ง
จากการค้นหาทรัพย์สินสู่การตรวจทานการปฏิบัติงาน
กำหนดขอบเขต
ตกลงขอบเขตและเงื่อนไขสำหรับเครือข่ายภายในที่องค์กรมีสิทธิตรวจสอบ
ค้นหาและทบทวน
สแกนเครือข่าย ระบุทรัพย์สิน บริการและพอร์ต และจัดรายการที่ต้องทบทวน
ติดตามและใช้ผล
ใช้การตรวจสอบซ้ำ การแจ้งเตือนและรายงานเพื่อติดตามการเปลี่ยนแปลง สนับสนุนการตัดสินใจและการตรวจยืนยัน
ควรเริ่มทบทวนพื้นผิวการโจมตีภายในจากจุดใด
หารือขอบเขตและเงื่อนไขการใช้ผลิตภัณฑ์ตามสภาพแวดล้อมและเป้าหมายการบริหารจัดการ