YAZAR: Topher Lyons, Sprocket Security Çözüm Mühendisi
Pasif İnternet Tarama Verilerinin Sınırları
Çoğu kuruluş, harici görünürlüğe yönelik geleneksel yaklaşıma aşinadır: kamuya açık internetle neyle karşı karşıya olduklarını anlamak için pasif internet tarama verilerine, aboneliğe dayalı veri kümelerine veya ara sıra belirli bir zamanda yapılan keşiflere güvenirler. Bu kaynaklar genellikle periyodik bir tarama döngüsü sırasında gözlemlenen varlık listelerinin, açık bağlantı noktalarının veya maruz kalma durumlarının statik anlık görüntüleri olarak sunulur.
Geniş trend farkındalığı için faydalı olsa da pasif veri kümeleri sıklıkla yanlış anlaşılıyor. Birçok güvenlik ekibi, saldırganların görebileceği her şeyin tam bir resmini sunduklarını varsayar. Ancak günümüzün son derece dinamik altyapısında pasif veriler hızla eskimektedir.
Bulut ayak izleri gün geçtikçe değişiyor, geliştirme ekipleri sürekli olarak yeni hizmetler dağıtıyor ve yanlış yapılandırmalar, pasif taramaların başarabileceğinden çok daha hızlı bir şekilde ortaya çıkıyor (ve kayboluyor).
Sonuç olarak, yalnızca pasif verilere dayanan kuruluşlar genellikle eski veya eksik bilgilere dayanarak kararlar alırlar.
Ekiplerin, dış saldırı yüzeyinin doğru ve defansif görünümünü korumak için farklı bir şeye ihtiyacı vardır: Her gün gerçekte neyin açığa çıktığını doğrulayan sürekli, otomatik, aktif keşif.
Günümüzün Saldırı Yüzeyi: Hızlı Hareket Eden, Parçalanmış ve Takip Edilmesi Zor
Saldırı yüzeyleri eskiden nispeten statikti. Bir çevre güvenlik duvarı, halka açık birkaç sunucu ve bir veya iki DNS bölgesi, keşfi yönetilebilir hale getirdi. Ancak modern altyapı her şeyi değiştirdi.
- Bulutun benimsenmesi, merkezi olmayan barındırmayı sağlayarak varlıkları birden fazla sağlayıcı ve bölgeye aktardı.
- Hızlı dağıtım döngüleri yeni hizmetler, kapsayıcılar veya uç noktalar sunar.
- Ekipler deney yaptıkça, test ettikçe veya otomatikleştikçe varlıkların yayılması sessizce büyüyor.
- Gölge BT, pazarlama kampanyalarından, SaaS araçlarından, satıcı tarafından barındırılan ortamlardan ve yönetilmeyen alt alanlardan ortaya çıkar.
Görünüşte önemsiz değişiklikler bile maddi etki yaratabilir. Yanlış ana bilgisayara işaret eden bir DNS kaydı, süresi dolmuş bir TLS sertifikası veya unutulmuş bir geliştirme örneğinin tümü risk oluşturabilir. Ve bu değişiklikler sürekli olarak meydana geldiğinden, sürekli olarak yenilenmeyen görünürlük her zaman gerçeklikle uyumsuz olacaktır.
Saldırı yüzeyi günlük olarak değişiyorsa görünürlük bu ritimle eşleşmelidir.
Sürekli, otomatik keşifle doğru, doğrulanmış bulgular elde edin. Pozlamaları göründükleri anda keşfedin!
Eski pasif verilere güvenmeyi bırakın ve saldırganların bugün gördüklerini görmeye başlayın.
Sprocket’in ASM Topluluk Sürümüne Katılın
Pasif Veriler Modern Güvenlik Ekiplerini Neden Başarısızlığa Uğratıyor?
Eski Bulgular
Pasif tarama verileri hızla güncelliğini yitirir. Açığa çıkan bir hizmet, ekip daha raporu görmeden ortadan kaybolabilir ve hiç yakalanmayan yeni riskler ortaya çıkabilir. Bu, güvenlik ekiplerinin artık var olmayan sorunları kovalayarak zaman harcadığı ve bugün önemli olanları kaçırdığı ortak bir döngüye yol açar.
Bağlam Boşlukları
Pasif veri kümeleri sığ olma eğilimindedir. Çoğu zaman yoksundurlar:
- Mülkiyet
- İlişkilendirme
- Kök neden ayrıntısı
- Etki bağlamı
- Çevre bilinci
Bağlam olmadan ekipler etkili bir şekilde önceliklendiremez. Küçük bir bilgilendirme sorunu, ciddi bir maruziyetle aynı görünebilir.
Kaçırılan Geçici Varlıklar
Modern altyapı kısa ömürlü bileşenlerle doludur. Geçici test hizmetleri, otomatik olarak ölçeklendirilen bulut düğümleri ve yanlış yapılandırılmış izleme ortamları yalnızca dakikalar veya saatler boyunca varlığını sürdürebilir. Pasif taramalar periyodik olduğundan, bu geçici varlıklar genellikle veri kümesinde hiçbir zaman görünmez, ancak saldırganlar bunları rutin olarak bulur ve kullanır.
Yinelenen veya İlgisiz Yapılar
Pasif veriler genellikle artık DNS kayıtlarını, yeniden atanan IP alanını veya artık ortamı yansıtmayan geçmiş girişleri içerir. Ekiplerin yanlış pozitifleri gerçek sorunlardan manuel olarak ayırması gerekir; bu da uyarı yorgunluğunu artırır ve zaman kaybına neden olur.
Sürekli Keşif: Nedir (ve Değildir)
Otomatik, Aktif Günlük Kontroller
Sürekli görünürlük, harici maruziyeti otomatik olarak doğrulayan yinelenen, kontrollü keşiflere dayanır. Bu şunları içerir:
- Yeni açığa çıkan hizmetleri algılama
- DNS, sertifika ve barındırma değişikliklerini izleme
- Ulaşılabilir yeni ana bilgisayarların belirlenmesi
- Yeni veya bilinmeyen varlıkları sınıflandırma
- Mevcut maruziyeti ve konfigürasyon durumunu doğrulama
Bu istismar veya müdahaleci eylemler değildir. Savunma için tasarlanmış güvenli, otomatik bir numaralandırmadır.
Çevreye Duyarlı Keşif
Altyapı değiştikçe sürekli keşif de onunla birlikte değişir. Yeni bulut bölgeleri, yeni alt alanlar veya yeni test ortamları doğal olarak saldırı yüzeyine girip çıkıyor. Sürekli görünürlük, manuel yenileme gerekmeden otomatik olarak tempoyu korur.
Sürekli Görünürlüğün Ortaya Çıkardığı Şeyler (Pasif Verilerin Gösteremediği)
Yeni Kullanıma Sunulan Hizmetler
Bu maruz kalmalar genellikle aniden ve kasıtsız olarak ortaya çıkar:
- Unutulmuş bir hazırlama sunucusu çevrimiçi oluyor
- Test için RDP veya SSH’yi açan bir geliştirici
- Yeni oluşturulan bir S3 grubu herkese açık hale getirildi
Günlük doğrulama bunları saldırganlardan önce yakalar.
Dağıtımlar Sırasında Ortaya Çıkan Yanlış Yapılandırmalar
Hızlı dağıtımlar ince hatalara neden olur:
- Yanlış uygulanan veya süresi dolmuş sertifikalar
- Varsayılan yapılandırmalar geri yüklendi
- Bağlantı noktaları beklenmedik bir şekilde açıldı
Günlük görünürlük onları hemen yüzeye çıkarır.
Gölge BT ve Hileli Varlıklar
Dışarıdan açığa çıkan her varlık mühendislikten kaynaklanmaz. Pazarlama mikro siteleri, satıcı tarafından barındırılan hizmetler, üçüncü taraf açılış sayfaları ve yönetilmeyen SaaS örnekleri genellikle geleneksel envanterlerin dışında kalır, ancak yine de herkesin erişimine açıktır.
Gerçek Zamanlı Doğrulama
Sürekli keşif, bulguların günümüzün saldırı yüzeyini yansıtmasını sağlar. Bu, boşa harcanan çabayı önemli ölçüde azaltır ve karar alma sürecini geliştirir.
Keşfi Karar Vermeye Dönüştürmek
Doğrulama Yoluyla Önceliklendirme
Bulgular doğrulandığında ve güncel olduğunda, güvenlik ekipleri hangi risklerin en acil riski oluşturduğunu güvenle belirleyebilir.
Gürültüyle Avlanmadan Triyaj
Sürekli keşif, eski, kopyalanmış veya ilgisiz bulguları, analistin kuyruğuna ulaşmadan ortadan kaldırır.
Sahiplik Yollarını Temizle
Doğru ilişkilendirme, ekiplerin sorunları mühendislik, bulut, ağ iletişimi, pazarlama veya belirli bir uygulama ekibi gibi doğru dahili gruba yönlendirmesine yardımcı olur.
Azaltılmış Uyarı Yorgunluğu
Güvenlik ekipleri, binlerce doğrulanmamış tarama girişi arasında gezinmek yerine gerçek, eyleme geçirilebilir sorunlara odaklanmaya devam ediyor.
Sprocket Güvenliği ASM’ye Nasıl Yaklaşıyor?
Geniş Ölçekte Günlük Keşif
Sprocket Security, harici ayak izinizin tamamında otomatik, sürekli kontroller gerçekleştirir. Maruziyetler, ister saatlerce ister dakikalarca sürsün, göründükleri anda keşfedilir ve doğrulanır.
Uygulanabilir Bulgular
ASM çerçevemiz aracılığıyla her bulgu sınıflandırılır, doğrulanır, atfedilir ve önceliklendirilir. Bu, aşırı ses olmadan netlik, bağlam ve etki sağlar.
Tahmini ASM’den Kaldırma
Doğrulanmış, bağlamsallaştırılmış bir bulgu ekiplere şunları anlatır:
- Ne değişti
- Neden önemli?
- Ne kadar şiddetli
- Kimin sahibi
- Hangi eylemin gerçekleştirileceği
Ham tarama verileriyle karşılaştırıldığında bu, belirsizliği ortadan kaldırır ve sorunları çözmek için gereken süreyi azaltır.
Saldırı Yüzeyinizi Kontrol Altına Alma
Kuruluşların saldırı yüzeylerinin kapsamlı bir şekilde izlenmesini sağlamanın yollarından bazıları şunlardır:
- Doğru bir varlık envanteri tutun.
- Sürekli izlemeyi uygulayın.
- Riske göre güvenlik açıklarını önceliklendirin.
- Mümkün olduğunda otomatikleştirin.
- Sistemleri düzenli olarak güncelleyin ve yamalayın.
Saldırı yüzeyi teknik bilginizi geliştirmeye yönelik daha derin bir inceleme için Saldırı Yüzeyi İzleme hakkındaki blogumuzun tamamına bakın: Temel İşlevler, Zorluklar ve En İyi Uygulamalar.
Modern Güvenlik Sürekli Görünürlük Gerektirir
Günümüzün saldırı yüzeyleri sürekli olarak gelişmektedir. Statik, pasif veri kümeleri buna ayak uyduramaz. Ortaya çıkan risklere karşı bir adım önde olmak ve kolayca önlenebilir olayları önlemek için güvenlik ekiplerinin, ortamlarının gerçek durumunu yansıtan sürekli, otomatik keşiflere ihtiyacı vardır.
Yalnızca pasif verilere güvenmek kör noktalar yaratır. Sürekli görünürlük onları kapatır. Kuruluşlar altyapılarını modernleştirip dağıtım döngülerini hızlandırdıkça, sürekli keşif, saldırı yüzeyi hijyeninin, önceliklendirmenin ve gerçek dünyadaki risk azaltmanın temeli haline gelir.
Sponsorlu ve Sprocket Security tarafından yazılmıştır.