Attack surface
De attack surface is de verzameling van alle punten een systeem waar een aanvaller kan proberen dat systeem binnen te dringen, er een effect op te veroorzaken of er gegevens uit te halen.[1] Voorbeelden van deze punten zijn IP-adressen, DNS-records, applicatie-endpoints, websites, API's, externe (administratieve) access points, databases, encryptiegegevens, filesharing-diensten, gestolen credentials die op het dark web werden verkocht, en meer.[2] Deze punten kunnen beveiligd of onbeveiligd, gekend of ongekend, actief of inactief zijn. De attack surface van een organisatie verandert dan ook constant.[3]
Attack surface reductie
Attack surface reductie is een veiligheidsmaatregel die poogt het totaal aantal toegangspunten in een IT systeem te verminderen. Hierdoor verkleint de kans dat een niet-geautoriseerde gebruiker een slecht beveiligde toegangspunt vindt. Een attack surface kan verkleint worden door ongebruikte software weg te halen.[4]
Attack surface management
Attack surface management is een tool om internet geconnecteerde punten in een IT systeem van een organisatie te ontdekken en te analyseren.[5] Deze tool monitort de attack surface van een organisatie continu op veranderingen en mogelijke beveiligingslekken.[6]
Zie ook
- ↑ NIST, attack surface.
- ↑ Kris Jehaes, What is Attack Surface Management?. Sweepatic (1 april 2021). Gearchiveerd op 4 maart 2022. Geraadpleegd op 4 maart 2022.
- ↑ CyCognito, What is an Attack Surface?.
- ↑ Bill Minahan, Attack surface reduction. aNetworks (6 januari 2020).
- ↑ Kris Jehaes, What is the difference between an external attack surface management solution (EASM), a vulnerability scanner, and a pentest?. Sweepatic (24 juni 2021). Gearchiveerd op 4 maart 2022. Geraadpleegd op 4 maart 2022.
- ↑ Abi Tyas Tunggal, What is Attack Surface Management?. Upguard (17 oktober 2021).
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.