Qu’est-ce que la gestion de la surface d’attaque ?

Qu’est-ce que la gestion de la surface d’attaque des cyberactifs (CAASM) ? 

Le CAASM fournit une vue complète, à jour et consolidée des actifs internes et externes d’une organisation, tels que les endpoints, les services, les terminaux et les applications. 

Les produits CAASM y parviennent en collectant les données issues de sources internes existantes, telles que la découverte des actifs, la gestion des actifs IT, la sécurité des endpoints, la gestion des vulnérabilités et les outils de gestion des correctifs, ainsi que les systèmes de ticketing via des intégrations API. 

Il agrège, normalise et déduplique ensuite automatiquement les données collectées, puis les présente dans une interface utilisateur unique, ce qui évite aux équipes IT et sécurité de devoir collecter et rapprocher manuellement les données d’actifs. Les produits CAASM permettent également aux équipes d’interroger les données collectées, d’identifier les vulnérabilités de sécurité, de repérer les lacunes dans les contrôles de sécurité et de corriger les problèmes. 

Qu’est-ce que la gestion de la surface d’attaque externe ? 

Comme son nom l’indique, la gestion de la surface d’attaque externe se concentre sur une vision de l’extérieur vers l’intérieur de la surface d’attaque, en découvrant les actifs et systèmes exposés à Internet, ainsi que les vulnérabilités associées. 

Parmi les actifs que l’EASM découvre figurent les applications Web, les adresses IP, les noms de domaine, les certificats SSL et les services cloud. Les types de vulnérabilités identifiés par l’EASM incluent, sans s’y limiter, les serveurs exposés, les identifiants, les mauvaises configurations de services de cloud public, les divulgations sur le deep web et le dark web, ainsi que les vulnérabilités dans le code logiciel tiers. 

Outre la découverte des actifs, les produits EASM offrent généralement d’autres fonctionnalités, notamment : 

• Analyse externe active des environnements cloud, IT, IoT et OT. 
• Analyse des actifs afin de déterminer s’ils présentent un risque, sont vulnérables ou se comportent de manière anormale. 
• Priorisation des actifs en fonction de facteurs tels que l’impact métier et la probabilité d’exploitation par un acteur malveillant. 
• Workflows de remédiation et intégrations avec les systèmes de ticketing, les solutions SOAR (orchestration, automatisation et réponse de sécurité) et d’autres outils. 

Que sont les services de protection contre les risques numériques (DRPS) ? 

Les DRPS associent technologies et services pour protéger les actifs et données numériques contre les menaces externes. Ils étendent la détection et la surveillance au-delà du périmètre de l’entreprise — au Web ouvert, au deep web, aux réseaux sociaux et aux marketplaces d’applications — afin de rechercher les menaces qui pèsent sur les ressources numériques de l’entreprise, notamment les adresses IP et les actifs liés à la marque. 

À mesure que les organisations développent leurs activités en ligne, il est essentiel que les équipes de sécurité adoptent ces capacités et regardent au-delà des menaces présentes au sein du réseau d’entreprise. Les DRPS identifient les menaces et fournissent des renseignements exploitables sur les acteurs de la menace, ainsi que sur les outils, tactiques et processus qu’ils exploitent. 

Quelle est la différence entre le CAASM, l’EASM et les DRPS ? 

Le CAASM, l’EASM et les DRPS sont tous des composants de l’ASM, et ils se concentrent sur la gestion des actifs de sécurité et la priorisation des problèmes. Ces similitudes peuvent créer une confusion quant aux différences entre ces solutions. 

Ce tableau résume les différences entre le CAASM, l’EASM et les DRPS.