外部周边审计

外围不再等于 DMZ 中的多个地址。一家大公司拥有域、子域、API、个人帐户、VPN 网关、电子邮件服务、合作伙伴集成、云资源、测试平台、CDN、WAF、DNS 区域、证书和向外的承包商服务。该环境的一部分出现的速度比架构图的更新速度还要快。

此页面对于 CISO、CIO、SOC 团队、基础设施经理、DevOps/AppSec、电子商务所有者、银行和政府服务以及准备渗透测试、网络安全审计、SOC 实施或漏洞管理计划的团队非常有用。

实际意义很简单：首先您需要了解该公司在互联网上实际显示的内容、它的所有者是谁、它对业务的重要性以及哪些发现需要首先关闭。

国际实践中，外围审计符合逻辑 NIST Cybersecurity Framework 2.0：治理、识别、保护、检测、响应、恢复。组织首先了解资产和风险，然后建立保护、监控和响应。 CIS Controls v8 强调库存、配置管理和针对最常见攻击的防护的实用性。

对于确定漏洞的优先级很有用 FIRST EPSS、CVSS 和已利用漏洞的数据。一个 MITRE ATT&CK 有助于将外部侦察、初始访问和攻击者的进一步步骤链接到清晰的风险链中。年度的 Verizon Data Breach Investigations Report 作为典型事件场景以及公共服务、漏洞、凭证和 Web 应用程序的作用的外部基准。

在俄罗斯背景下，外部边界对于包含个人数据、ISPD、CII、GIS、金融服务、电子商务、个人账户和公共 API 的系统尤其重要。它涉及威胁模型、技术控制、日志记录、漏洞管理、网络安全/信息保护系统的采购以及响应准备。