Avalik jalajälg
Uurida domeene, alamdomeene, sertifikaate ja nähtavaid teenuseid. Kinnitada omanikud ning eristada aktiivseid varasid ajaloolistest kirjetest või kolmandate taristust.
Turvalisus / Ülevaade
DIGITAL CLOUD / Turvalisus
OSINT-i nähtavuse ülevaatus
Uuri kokkulepitud ulatuses avalikku infot, et leida avatud varad ja identiteedi kuritarvitamise riskid.
Kavanda oma lahendus01
OSINT-i nähtavuse ülevaatus
Lahenduse mõistmine
OSINT-ülevaatus uurib, mida kõrvalised saavad teie organisatsiooni kohta avalikest allikatest teada. Digital Cloud saab vaadelda lubatud domeene, internetivarasid ja teavet, mis võiks toetada kehastamist. Microsoft Defender External Attack Surface Management võib toetada avastamist; omandi kontroll ning kontekst määravad tegelikult teie ettevõttele kuuluvad leiud. Lähteandmeteks sobivad kinnitatud domeenid, kaubamärgid ja teadaolevad veebiteenused. Uued võimalikud seosed lisatakse organisatsiooni varaloendisse alles pärast omaniku kontrolli. Ka valepositiivsete seoste dokumenteerimine on kasulik, sest nii ei lähe järgmisel ülevaatusel aeg juba välistatud kolmandate varade uurimisele.
Uurimine vajab küsimust, piire ja ohutut meetodit. Tulemused peavad selgitama tõendeid ning mõju paranduste prioriseerimiseks.
Võimalused ja töö ulatus
Teabe nähtavus
Kontrollida kokkulepitud dokumente ja lehti liigsete tehniliste üksikasjade või aegunud kontaktide suhtes. Hinnata, kuidas eraldi andmed võiksid toetada usutavat kehastamist.
Praktiline korrastus
Soovitada varade eemaldamist, sisukontrolli ja seadistusparandusi. Säilitada allikakuupäevad ning kindlustase, esitamata ebakindlaid seoseid kinnitatud haavatavustena.
Praktiline näide
Omandatud kaubamärgil on vanad domeenid ja tehnilised dokumendid. Ülevaatus võib leida unustatud teenuseid ning teavet, mida omanik peaks muutma või eemaldama.
Projekti võimalikud tulemused
- Kontrollitud avalike varade inventuur
- Nähtavusleiud koos allikate ja kindlustasemega
- Prioriseeritud korrastamis- ning vastutustegevused
Lõplikud tulemused, litsentsid ja vastutusalad lepitakse sinu keskkonna jaoks kokku enne teostust.
02
Eeldused ja kaalutlused
Kinnita kirjalik luba, süsteemid, ohutud ajad ning tõendite käsitlus. Tööstuses tuleb eriti arvestada ohutuse ja käideldavusega.
OSINT-i nähtavuse ülevaatus
Projekti prioriteedid
Avalikud varad
Tõendid
Identiteediriskid
Alustame ülesandest, inimestest ja olemasolevatest süsteemidest. Koos määratleme soovitud tulemuse ja olulised sõltuvused. Pakkumine sätestab piirid, vastutuse ja vastuvõtukriteeriumid.
Sinu projekt
Kuidas Digital Cloud aitab
| Projekti etapp | Mida teeme |
|---|---|
| 01Kaardista olukord | Täpsusta, milliseid süsteeme, tõendeid ja juurdepääsuõigusi on vaja. Dokumenteeri seadistus ning piirangud enne hindamist. |
| 02Järjesta leiud | Selgita leide mõju ja töömahu järgi. Erista kinnitatud probleemid eeldustest ning määra soovituste kontrollijad. |
| 03Kavanda parandused | Lepi kokku tegevused, sõltuvused ja paranduste kontroll. Muudatused järgivad kokkulepitud mahtu ning volitusi. |
OSINT-i nähtavuse ülevaatus
Küsimused enne alustamist
Kas OSINT on läbistustest?
Ei. Avalik uurimine leiab nähtavust ja vihjeid, kuid ei tõenda ärakasutatavust. Aktiivne või autenditud testimine vajab oma selgelt kokkulepitud ulatust.
Mis määrab hinna ja ajakava?
Keskkond, liidestused, kasutajad ja tulemused määravad töömahu. Kinnitame töömahu ja tingimused enne töö alustamist. Litsentsid, pilveressursside kasutamine ja tugi võivad olla eraldi kuluartiklid.
Mida me saame?
Pakkumises kirjeldatakse üleantavaid tulemusi, milleks võivad olla hindamistulemused, tegevuskava, testitud seadistus, prototüüp, dokumentatsioon või koolitus. Lepime kokku sisu ja lõpetamise kriteeriumid.
Kas see sobib meie süsteemidega?
Vaatame enne soovitust üle tegelikud rakendused, allikad ja õigused. Dokumenteerime sõltuvused ning ühilduvuspiirid.
Mis järgneb?
Võid kasutada tulemusi oma tiimiga või leppida kokku järgmise etapi. Hoolduse, seire ja toe ajad, vastutus ning reageerimise eesmärgid määratakse eraldi.
TootedokumentatsioonMicrosoft Learn ↗