управление поверхностью атаки

  1. Сергей Попов

    Статья CTEM vs реактивный патчинг: от CVE-гонки к непрерывному управлению поверхностью атаки

    По данным IBM X-Force Threat Intelligence Index 2025, среднее время между публикацией CVE и её устранением в организации - 29 месяцев. Два с половиной года. За это время атакующий проходит от эксплуатации публичного сервиса - Exploit Public-Facing Application (T1190, Initial Access) - до lateral...
    • Сергей Попов
    • Тема
    • attack surface management continuous threat exposure management ctem программа cve приоритизация exposure management vulnerability prioritization непрерывное управление уязвимостями управление поверхностью атаки
    • Ответы: 0
    • Раздел: Право и комплаенс в ИБ
  2. Сергей Попов

    Статья Управление поверхностью атаки: как инвентаризировать внешние активы и находить забытые точки входа

    На последнем внешнем пентесте для финтех-компании скоуп содержал 12 доменов. После passive recon я насчитал 47 поддоменов, о которых заказчик не подозревал - среди них staging-API без аутентификации, забытый Jenkins с дефолтными кредами и три dev-окружения с включённым debug-режимом. Два из этих...
    • Сергей Попов
    • Тема
    • asm инструменты attack surface management easm решения recon пентест shadow it обнаружение инвентаризация it-активов обнаружение внешних активов управление поверхностью атаки
    • Ответы: 0
    • Раздел: Арсенал специалиста по ИБ
Верх Низ
Назад