Pentera Surface
O produkcie
Pentera Surface to moduł pozwalający na testowanie zewnętrznej powierzchni ataku organizacji. Pozwala on ustalić pełną ekspozycję firmy w Internecie – czyli wszystkie publicznie widoczne adresy, usługi, domeny i aplikacje – a następnie przeprowadzić kontrolowane testy tych elementów pod kątem podatności. Pentera Surface działa ciągle, wykorzystując techniki OSINT do mapowania zasobów zewnętrznych (np. skanowanie otwartych portów, wyszukiwanie powiązanych domen, analizę certyfikatów) oraz ich regularnej aktualizacji (Attack Surface Management Solutions by Pentera). Dzięki temu moduł wykrywa nowe lub zmodyfikowane zasoby, które mogłyby zostać przeoczone (tzw. shadow IT). Po zebraniu informacji o zasobach Pentera Surface uruchamia bezpieczne ataki symulowane wobec wykrytych celów – np. testuje aplikacje webowe pod kątem typowych podatności OWASP Top 10, sprawdza konfiguracje usług dostępnych z Internetu, szuka wycieków danych konfiguracyjnych, słabych haseł itp. Wszystkie działania są wykonywane ostrożnie, aby nie zakłócić pracy usług (moduł jest zaimplementowany zgodnie z metodyką safe by design). Wygenerowany zostaje obraz potencjalnych zewnętrznych wektorów ataku i priorytetowa lista podatności, które należy wyeliminować, aby wzmocnić obronę perymetru.
Główne zastosowania: Pentera Surface jest szczególnie przydatna do ciągłego monitorowania powierzchni ataku organizacji od strony Internetu. Wykorzystuje się ją do wczesnego wykrywania błędów konfiguracyjnych i podatności w systemach publicznie dostępnych – zanim zrobią to cyberprzestępcy. Moduł ten pomaga zespołom bezpieczeństwa odpowiedzieć na pytania: „Co widzi potencjalny atakujący, gdy patrzy na moją organizację z zewnątrz?” oraz „Które z naszych publicznych systemów są najbardziej narażone?”. W praktyce Pentera Surface zastępuje lub uzupełnia okresowe testy typu External Penetration Test czy usługi Attack Surface Monitoring świadczone przez zewnętrzne firmy, dając firmie bieżącą kontrolę nad własną ekspozycją. Jest to także narzędzie przydatne podczas wdrażania nowych usług online – przed ich publikacją można zautomatyzować sprawdzenie, czy nie zawierają typowych podatności.