Управление поверхностью атаки
Узнайте, что доступно извне на подтверждённых вами доменах
В рабочей области поверхности атаки представлены имена хостов, сетевые сервисы и ответы веб-серверов, обнаруженные для подтверждённых вами доменов, а также выявленные проблемы безопасности и сканирование, в ходе которого они были обнаружены.
Что отображается в рабочей области
Каждый раздел относится к одному подтверждённому домену и показывает состояние сканирования, на котором основаны результаты.
Список активов
Имена хостов и связанные активы, обнаруженные для домена, включая новые записи и те, которые больше не обнаруживаются. В списке доступны поиск и фильтры.
Сервисы и ответы веб-серверов
Сетевые сервисы и ответы веб-серверов, зафиксированные для актива, если проверка дала такие результаты.
Выявленные проблемы безопасности
Уровень серьёзности, подтверждающие данные и затронутый актив показаны рядом. Для каждой выявленной проблемы предусмотрен этап рассмотрения.
Ход сканирования
Сканирования в очереди и завершённые сканирования, история запусков, а также запуски, в которых обнаружение активов было ограничено или его не удалось завершить.
Изменения со временем
Что появилось, изменилось или исчезло в списке активов и выявленных проблем безопасности между запусками.
Доступ для команды
Приглашённые вами коллеги видят ту же рабочую область. Доступные каждому действия зависят от его роли.
Управление поверхностью атаки
Как начать
Подтверждение владения доменом, пассивное обнаружение активов и активные проверки — отдельные этапы.
- 01
Подтвердите владение доменом
Добавьте домен в разделе «Мониторинг» и пройдите проверку владения. Только подтверждённые домены становятся целями сканирования.
- 02
Изучите результаты обнаружения
Просмотрите обнаруженные активы, источники сведений о каждом из них и проверьте, завершено ли обнаружение.
- 03
Разберите выявленные проблемы
Откройте актив и сервис, связанные с выявленной проблемой, и зафиксируйте результаты рассмотрения.
- 04
Проверьте изменения
Вернитесь к истории запусков, чтобы узнать, что появилось, изменилось или больше не обнаруживается.
Ограничения
Ограничения сканирования
- 01
Результаты ограничены тем, что удалось обнаружить в ходе запусков.
- 02
Активные проверки выполняются только для целей, которые вы явно одобрили.
- 03
Для полной оценки уязвимостей по-прежнему необходимо тестирование на проникновение.
Вопросы
Вопросы перед началом работы
Нужно ли подтверждать владение доменом?
Да. Рабочая область работает только с подтверждёнными вами доменами и доступна на тарифе Enterprise. Если ещё нет ни одного подтверждённого домена, рабочая область направит вас к этапу его добавления.
Будет ли LeakData активно проверять каждый обнаруженный IP-адрес?
Нет. Для активных проверок требуется отдельное разрешение, и они выполняются только в пределах одобренных целей. Результаты пассивного обнаружения и проблемы, выявленные при активных проверках, отображаются отдельно.
Означает ли пустой список выявленных проблем, что домен безопасен?
Нет. Результаты зависят от источников, области охвата и степени завершённости каждого запуска. Прежде чем делать выводы, проверьте охват и дату последнего запуска.
Могут ли коллеги просматривать ту же рабочую область?
Да. Вы можете приглашать участников и назначать им роли в рабочей области. Доступные каждому участнику действия зависят от его роли.
Начните с подтверждённого вами домена
Откройте рабочую область, если ваш аккаунт использует тариф Enterprise, или свяжитесь с нами по вопросу доступа к Enterprise.