Gestion de la surface d’attaque
Qu’est-ce que la gestion de la surface d’attaque (ASM)?
La gestion de la surface d’attaque consiste à repérer, à répertorier et à surveiller en continu tout ce que votre organisation expose à Internet, afin que vous le voyiez avant qu’un attaquant ne le cartographie. Scout de Lavawall® analyse gratuitement votre surface d’attaque externe.
Lancer une analyse de domaine gratuite Voir comment cela fonctionne
Domaines · sous-domaines · ports ouverts · TLS · authentification du courriel · exposition dans le temps
Définition
Votre surface d’attaque est la somme de tout ce qu’une personne de l’extérieur peut atteindre ou apprendre sur vous sans aucun accès interne : vos domaines et sous-domaines, vos adresses IP publiques et ports ouverts, vos applications Web et portails de connexion, vos certificats TLS, vos compartiments de stockage infonuagique et les enregistrements DNS qui régissent votre courriel. La gestion de la surface d’attaque est la discipline qui consiste à tenir un portrait exact et à jour de tout cela.
Si elle mérite son propre nom, c’est que la liste n’est jamais statique ni jamais complète de mémoire. Une équipe de marketing crée un sous-domaine pour une campagne, un développeur expose un serveur d’essai, un certificat expire, un enregistrement SPF dépasse sa limite de recherches. Chaque changement ajoute discrètement une porte d’entrée, et rien de cela n’apparaît dans un inventaire interne. L’ASM travaille de l’extérieur vers l’intérieur, comme le fait un attaquant, de sorte que ces actifs oubliés se retrouvent sur votre liste plutôt que sur la sienne.
Une bonne ASM est continue plutôt qu’un instantané annuel. Elle découvre les actifs, évalue l’exposition de chacun, priorise ce qui compte vraiment et revérifie selon un calendrier, de sorte qu’une nouvelle brèche est repérée des jours après son ouverture, et non des mois.
Composantes principales
- Découverte des actifs. Repérer les domaines, sous-domaines, adresses IP et services qui vous sont associés, y compris ceux que personne n’a documentés.
- Évaluation de l’exposition. Vérifier chaque actif à la recherche de ports ouverts, de TLS faible ou expiré, de panneaux d’administration exposés et d’une authentification du courriel mal configurée.
- Posture du courriel et du DNS. Vérifier SPF, DKIM et DMARC afin que les attaquants ne puissent pas usurper votre domaine et que votre vrai courrier arrive bien à destination.
- Priorisation. Classer les constats selon le risque réel afin qu’un service réellement exposé passe avant les problèmes cosmétiques.
- Surveillance continue. Réanalyser selon un calendrier et alerter lorsque quelque chose de nouveau apparaît ou qu’une posture se dégrade.
Pourquoi c’est important
La plupart des intrusions commencent par quelque chose que le défenseur ne savait pas exposé : un sous-domaine oublié, un port de bureau à distance ouvert, un domaine sans application de DMARC que n’importe qui peut usurper. Vous ne pouvez pas protéger un actif que vous n’avez pas dénombré, et la liste de ce qui est exposé à Internet évolue plus vite que ce que quiconque peut suivre à la main. L’ASM transforme cet angle mort en un inventaire tenu à jour.
Cela se retrouve aussi dans la paperasse. Les souscripteurs d’assurance cyber effectuent de plus en plus leurs propres analyses externes avant de produire une soumission, et les questionnaires de SOC 2, de CMMC 2.0 et de NIST CSF demandent comment vous repérez et surveillez les actifs exposés à Internet. Voir d’abord sa propre exposition et la corriger coûte moins cher que de la voir signalée par un souscripteur ou un auditeur.
Comment Lavawall® aide pour la gestion de la surface d’attaque
Scout est l’analyseur externe gratuit intégré à Lavawall®. Dirigez-le vers un domaine et il cartographie le portrait exposé à Internet : le domaine et ses sous-domaines, l’état de TLS, les services exposés et les enregistrements SPF, DKIM et DMARC qui déterminent si quelqu’un peut se faire passer pour vous. Deux domaines sont analysés gratuitement, pour toujours; vous pouvez donc surveiller votre propre posture sans abonnement.
Là où un analyseur autonome s’arrête à la vue de l’extérieur, Lavawall® la relie à celle de l’intérieur. La même plateforme met en corrélation l’exposition externe avec ce qu’elle voit sur vos postes de travail et dans votre locataire Microsoft 365; un actif exposé et un signal interne correspondant forment donc une seule alerte plutôt que deux que vous reliez à la main. Les FSG peuvent exécuter Scout en marque blanche sous leur propre marque, ce qui transforme l’exposition d’un prospect en première conversation.
Lancer une analyse de domaine gratuite → Corriger votre DMARC
Questions fréquentes
- La gestion de la surface d’attaque est-elle la même chose qu’une analyse des vulnérabilités?
- Non, bien qu’elles se chevauchent. Une analyse des vulnérabilités vérifie des actifs connus à la recherche de faiblesses connues. L’ASM commence une étape plus tôt en découvrant les actifs eux-mêmes, y compris ceux dont personne ne se souvenait, puis les surveille dans le temps à mesure qu’ils changent.
- Qu’est-ce qui fait partie de ma surface d’attaque?
- Tout ce qu’une personne de l’extérieur peut atteindre ou apprendre sur vous : domaines et sous-domaines, adresses IP publiques et ports ouverts, applications Web et portails de connexion, certificats TLS, stockage infonuagique exposé et vos enregistrements d’authentification du courriel (SPF, DKIM, DMARC).
- Lavawall® fait-il de la gestion de la surface d’attaque?
- Oui. Scout, l’analyseur externe gratuit inclus avec Lavawall®, cartographie votre domaine exposé à Internet, l’authentification du courriel et l’exposition, puis la plateforme met en corrélation cette vue de l’extérieur avec ce qu’elle voit à l’intérieur de vos postes de travail et de votre locataire Microsoft 365.