ZeroFox, harici varlıkları görmek ve güvenliğini sağlamak için ZeroFox platformunda yeni bir Harici Saldırı Yüzey Yönetimi (EASM) modülünü tanıttı. Yeni yetenek, ZeroFox'un Dijital Risk Koruması ve Tehdit İstihbaratındaki mevcut çözümlerini temel alarak, çevre dışındaki varlıkları keşfetmek ve korumak için tek bir satıcı sunuyor.
Dijital dönüşüm, hibrit çalışma ve karmaşık yazılım tedarik zincirlerinin tümü, harici saldırı yüzeyinde bilinmeyen ve yönetilmeyen varlıkların, sistemlerin ve açıkların benzeri görülmemiş bir şekilde genişlemesine yol açtı. ESG'ye göre kuruluşların neredeyse %70'i, internete yönelik bilinmeyen, yönetilmeyen veya kötü yönetilen bir dış varlığın kullanılması nedeniyle bir siber saldırı yaşadı.
ZeroFox EASM, alt alanlar, IP adresleri, yazılım ve güvenlik sertifikaları dahil olmak üzere yaygın olarak kullanılan bu varlıkların otomatik olarak keşfedilmesini ve numaralandırılmasını sağlar. Kuruluşlar artık riski azaltmak ve saldırganın avantajını aşındırmak için potansiyel risklere öncelik verebilir ve bunları ele alabilir.
Bağımsız EASM sağlayıcılarının aksine ZeroFox, EASM, Dijital Risk Koruması ve Tehdit İstihbaratı için tek ve kapsamlı bir platform sunarak farklılık gösterir. Bu tamamlayıcı yaklaşım, otomatikleştirilmiş süreçler ve teknolojiyle manuel yükleri azaltır ve güvenlik ekiplerine harici saldırı yüzeyleri üzerinde kapsamlı görünürlük ve kontrol sağlar.
Gartner'ın 2025 yılına kadar kuruluşların %60'ının tek bir tedarikçinin birleşik EASM ve DRP çözümünü kullanacağını öngörmesiyle birlikte, bu yeteneklerin birleşimi, teknoloji yığınlarını kolaylaştırma konusunda atılım yapmak isteyen güvenlik ekipleri için cazip hale geliyor.
ZeroFox CEO'su James C. Foster, “Bugünkü duyuru, ZeroFox'un müşterilerimizi harici siber tehditlere karşı tek bir birleşik platformda proaktif olarak korumaya yönelik kararlı kararlılığını güçlendiriyor” dedi ve şöyle devam etti: “ZeroFox EASM ile güvenlik ekipleri, otomatikleştirilmiş bir sistemle dijital ayak izleri üzerinde daha fazla kontrol sahibi oluyor. kurumsal dış saldırı yüzeyinde esnekliği keşfetmenin, izlemenin, korumanın ve iyileştirmenin bir yolu.”
ZeroFox EASM, güvenlik ekiplerinin şunları yapmasına olanak tanır:
- Dış varlıkları keşfedin: Dijital ayak iziniz genelinde internete yönelik varlıkları otomatik olarak keşfedin. Saldırganın görebileceği açık sistemleri, alt alanları, IP adreslerini, güncel olmayan yazılımları, güvenlik sertifikalarını ve hizmetleri belirleyin.
- Riski özetleyin ve önceliklendirin: Zamanın kritik olduğu yerlerde güvenlik çabalarına odaklanmak için net risk puanlaması ve yapay zeka odaklı iyileştirme önerileriyle saldırı yüzeyinizin merkezi bir görünümünü sunan sezgisel bir kontrol paneliyle varlıklara yönelik riskleri sürekli olarak ilişkilendirin.
- Gölge BT'yi ortaya çıkarın: Alanlarınıza ve IP aralıklarınıza bağlı bilinmeyen veya unutulmuş varlıkları ortaya çıkarmak için güçlü aramalardan yararlanın. Açıkta kalan sistemleri, düşmanlar keşfetmeden önce tespit etmek için harici saldırı yüzeyinizi önleyici olarak keşfedin.