EASM — External Attack Surface Management
Управление внешней поверхностью атаки
Что это
EASM непрерывно сканирует интернет для обнаружения всех внешних активов организации: доменов, IP-адресов, SSL-сертификатов, облачных ресурсов, утечек данных в darkweb и упоминаний в открытых источниках. Решения класса EASM помогают организациям увидеть себя глазами атакующего и устранить уязвимости до того, как их обнаружат злоумышленники.
Почему это важно
В среднем организация не знает о 30% своих внешних активов. Shadow IT, забытые поддомены и утечки credentials — главные точки входа для атакующих. EASM обеспечивает непрерывный мониторинг без ручного инвентаризирования.
Преимущества
- Автоматическое обнаружение всех внешних активов
- Мониторинг darkweb и утечек данных
- Обнаружение shadow IT и несанкционированных ресурсов
- Приоритизация рисков по критичности
- Непрерывный мониторинг без ручного сканирования
Сценарии применения
- Инвентаризация внешней поверхности атаки
- Мониторинг утечек данных и credentials
- Обнаружение фишинговых доменов
- Контроль цифрового следа бренда
Для кого
- Крупные корпорации с распределёнными активами
- Финансовые организации
- Ритейл и e-commerce
- Компании с активным M&A
Вендоры портфеля
EASM в портфеле ITOREX
Findler
Vulnerability & Risk Management
Облачное решение для киберразведки, контроля цифровых активов и ранней идентификации киберугроз до развития инцидента.
- Автопентест
- BAS
- OSINT
CICADA8
Vulnerability & Risk Management
Продукты CICADA8 для управления уязвимостями и цифровыми угрозами в реальном времени. Мониторинг внешнего периметра, поиск утечек, защита бренда и анализ киберрисков для бизнеса.
- Автопентест
- BAS
- OSINT
- CICADA8 VM
EASM
Консультация по EASM
Расскажите о задаче — подберём вендора, организуем демо и пилот.