外部攻擊面評估
隨著網路安全威脅日益複雜和普遍，組織必須警惕地管理其外部攻擊面，即所有可能的進入點或脆弱性的總和，未經授權的使用者可以透過這些進入點或脆弱性進入組織的數位環境。
外部攻擊面評估受管服務 (EASM) 專注於識別、分析和保護這些脆弱性免受潛在的網路攻擊，因此該服務構成了組織網路安全策略的重要組成部分。
由於暴露於網際網路的數位資產具有多樣性和不斷演進的特性，因此持續且自動化的資產發現和情境化至關重要。全面檢視組織的數位足跡，包括子公司和第三方擁有的資產，可降低未知或未追蹤的數位資產帶來的風險，而這些資產是最常見的威脅媒介。
The Attack Surface expands beyond the traditional corporate footprint: into the deep and dark web, across brand and impersonation risks, and all the way through to third-party risks generated by vendors and partners. By combining Attack Surface Management with complete external risk management capabilities, such as threat intelligence and brand protection, critical risks can be prioritized and mitigated so you stay secure. Discover Check Point’s Managed External Risk Services here.
Managed EASM as a service, solves these issues by providing real-time insights and enabling scalable, accurate, and timely responses to emerging threats, without consuming SOC resources. The service is delivered by experienced security analysists part of the Red Team, through the frequent reports sent or contacting in case of critical vulnerability is being discovered. This dramatically reducing manual effort and leading to more effective vulnerability management and risk prioritization.
福利
- 發現：利用廣泛的開源情資 (OSINT) 來識別數位資產，並建立組織攻擊面的全球網路全面檢視。這包括識別子公司、雲端資源和其他互相關聯的實體。
- 情境化：提供對已識別資產的業務背景的洞察，包括其角色、敏感度和與組織的相關性。這有助於了解資產的重要性及其受損的潛在影響。
- 主動安全性測試：包括網路應用程式自動滲透測試 (DAST) 和黑箱測試，採用超過 25,000 次攻擊，包括涵蓋 OWASP 十大脆弱性的廣泛常見脆弱性，以評估資產的安全性。這種方法與資產發現和情境化相結合，可確保對整個外部資產清單進行測試，而不會對資產資源產生任何影響。
- 優先順序排序：讓安全團隊能夠根據資產的業務背景、可發現性、對攻擊者的吸引力以及其他關鍵中繼資料來識別脆弱性並排定優先順序。這有助於將工作重點放在最重要的風險上，進而提高效率。
- 加速修復：透過持續的自動化測試促進更快速的問題解決速度，讓組織對其修復工作充滿信心，並縮短平均修復時間。
送貨
掃描和測試將每兩週執行一次。
Check Point 安全分析師將每月或根據緊急情況或需求提供並展示一份完整的報告，其中包含已發現的脆弱性和要採取的修復措施。
客戶還可以存取入口網站來檢視調查結果並瀏覽外部攻擊面。
最相關的角色
CISO、SOC 經理、投資者關係、紅隊
理想參加人數
5-15名專業人士
現場與線上
無限全球服務
Check Point Infinity 全球服務提供端到端安全服務，讓您能夠增強團隊的專業知識、設計最佳實務並即時預防威脅。 無論您處於網路安全之旅的哪個階段，我們都從那裡開始。 我們的精英專家將與您的團隊合作，將您的組織提升到新的保護等級並制定您的網路彈性計劃。
