Внешний периметр компании постоянно меняется. Появляются новые IP-адреса, поддомены, тестовые стенды, временные серверы и сервисы, о существовании которых подразделение информационной безопасности может не знать. Часть таких ресурсов создаётся для отдельных проектов, подрядчиков или пилотных запусков, а после завершения работ остаётся доступной из интернета без обновлений, контроля и назначенного владельца.

Отдельное внимание будет уделено сопоставлению обнаруженных сервисов с информацией об уязвимостях. На практическом примере будет показано, как система определяет версии программного обеспечения, связывает их с CVE, учитывает наличие публичного PoC или готового эксплойта и помогает выделить уязвимости, которые представляют наибольшую опасность именно для внешнего периметра организации.

В ходе доклада мы покажем:
- Как автоматически находить поддомены, IP-адреса и интернет-доступные сервисы
- Как обнаруживать новые порты и изменения конфигурации внешних ресурсов
- Как контролировать DNS-записи и сроки действия сертификатов
- Как сопоставлять найденные сервисы с CVE, PoC и публичными эксплойтами
- Как назначать владельца актива и автоматически уведомлять его о проблеме
- Как контролировать сроки устранения уязвимостей
- Как фиксировать компенсирующие меры и официально принятые риски
- Как перейти от периодического сканирования к непрерывному управлению поверхностью атаки