סיור חיצוני
סיור חיצוני מסתכל על הארגון שלכם מבחוץ — כפי שתוקף לא-מאומת היה — כדי למפות את משטח התקיפה החשוף לאינטרנט באמצעות מודיעין ממקורות פתוחים וגילוי אקטיבי.
יתרונות עיקריים
Section titled “יתרונות עיקריים”| יתרון | יכולת | ערך עסקי |
|---|---|---|
| מבט התוקף | גילוי מבחוץ-פנימה, לא-מאומת | לראות מה נגיש לפני שתוקף רואה |
| מיפוי משטח | מארחים, שירותים ונכסים חשופים | למצוא חשיפה נשכחת או צללים (shadow) |
| מודיעין | העשרת OSINT | הקשר על מה שהתגלה |
איך זה עובד
Section titled “איך זה עובד”External Recon מבצע סיור מחוץ לפרימטר שלכם: גילוי מארחים ושירותים חשופים, איסוף מודיעין ממקורות פתוחים על הדומיינים והנכסים שלכם, והצפת טביעת הרגל הנגישה חיצונית. הוא משלים את תצוגות משטח התקיפה ומצב-הענן מבפנים-החוצה על ידי הצגת מה שגלוי ללא שום גישה לחשבונות שלכם.
העשרת מודיעין-איומים (למשל נתוני מוניטין וחשיפה) מוסיפה הקשר לנכסים שהתגלו.
מימוש / זרימת עבודה
Section titled “מימוש / זרימת עבודה”- ספקו את הדומיינים/יעדים המייצגים את הארגון שלכם ואשרו הרשאה.
- הריצו External Recon כדי למפות את המשטח החשוף.
- הצליבו תגליות מול המלאי הידוע שלכם (Cloud Resources) כדי לזהות חשיפת צללים.
- הזינו חשיפה מאומתת לתעדוף נתיבי תקיפה.
שיטות עבודה מומלצות
Section titled “שיטות עבודה מומלצות”- הריצו סיור רק מול נכסים שהארגון שלכם מחזיק או מורשה להעריך.
- יישבו ממצאים חיצוניים עם מלאי פנימי כדי לתפוס נכסים לא-מנוהלים הפונים לאינטרנט.