Známa a neznáma infraštruktúra
Oddeľte overený inventár od možných tieňových aktív. Každé priradenie ukazuje verejné signály a vysvetliteľnú mieru istoty namiesto toho, aby sa odhad potichu vydával za fakt.
Správa externého útočného povrchu
OUTSIDE začína pasívnym objavovaním a potom spája pozorovanie, priradenie, rozhodnutie, nápravu a externé overenie v jednom pracovnom postupe postavenom na dôkazoch.
Oddeľte overený inventár od možných tieňových aktív. Každé priradenie ukazuje verejné signály a vysvetliteľnú mieru istoty namiesto toho, aby sa odhad potichu vydával za fakt.
Guardian porovnáva pozorovania v čase a rozlišuje nové, vrátené, zmiznuté a podstatne zmenené expozície, aby sa tím sústredil na to, čo sa naozaj zmenilo.
Pozrite si, ako sa domény, certifikáty, DNS vzťahy, služby, technológie a dôkazy spájajú do pravdepodobnej externej cesty bez zneužívania zraniteľností alebo útokov na prihlasovacie údaje.
Pasívne dôkazy zostávajú oddelené od aktívnych kontrol. Podporované overenia vyžadujú rozsah a oprávnenie, používajú pevne definované obranné kontroly a zachovávajú výsledok aj jeho pôvod.
Každé odporúčanie obsahuje dôkazy a konkrétny postup. Podporované zásahy u poskytovateľov vyžadujú schválenie, zostávajú obmedzené a vratné a nasleduje po nich externá kontrola.
Zrekonštruujte verejný povrch v staršom kontrolnom bode, porovnajte ho s dneškom a zachovajte stopu pozorovaní potrebnú na vyšetrovanie, reportovanie a zodpovednosť.