Dış Saldırı Yüzeyi Yönetimi Nedir? Kapsamı ve Farkı

Dış saldırı yüzeyi yönetimi nedir?

Bu tanım kulağa basit gelse de sahada işin özü, kurumun kendi bilmediği varlıkları ortaya çıkarmaktır. Tenable'ın tanımladığı gibi süreç, genellikle DNS kayıtları, WHOIS veritabanları ve sertifika şeffaflık günlükleri gibi açık kaynaklardan pasif keşifle başlar; yani sisteme doğrudan dokunmadan dışarıdan görünen her şey haritalanır.

Microsoft tarafı ise konuyu biraz daha geniş bir çerçevede ele alıyor. Microsoft'a göre saldırı yüzeyi, kurulumun potansiyel tehditlere açık olduğu her noktayı kapsar ve yönetim sistemi bu varlıkları şirket içinde, bulutta veya ağ dışında olmak üzere sürekli keşfeder. Dolayısıyla EASM tek seferlik bir tarama değil, canlı ve dönüşen bir envanter çalışmasıdır.

Dış saldırı yüzeyi hangi varlıkları kapsar?

Kapsamın netleşmesi, bir kurumun bu alanda nereden başlayacağını belirlemesine yardımcı olur. Sahada en sık gördüğümüz kategoriler şöyle sıralanabilir:

• Ağ ve IP katmanı: Herkese açık IP adresleri, açık portlar ve bu portlar üzerinde çalışan servisler.
• Alan adı ve DNS yapısı: Ana alan adları, alt alan adları ve genellikle unutulan eski DNS kayıtları.
• Bulut ve SaaS varlıkları: Bulut sunucuları, depolama alanları ve doğrudan yönetilmeyen SaaS hesapları.
• Web uygulamaları: Kurumsal siteler, müşteri portalları, API uç noktaları.
• Üçüncü taraf entegrasyonlar: Tedarikçi bağlantıları, ajans tarafından yönetilen sistemler.

Bu liste Tenable'ın da işaret ettiği kapsamla büyük ölçüde örtüşüyor: kamuya açık IP adresleri, alan adları, üçüncü taraf entegrasyonlar, bulut hizmetleri ve web uygulamaları. Web tarafındaki zafiyetlerin derinlemesine değerlendirilmesi için web uygulama güvenlik testi gibi odaklı çalışmalar bu envanterin doğal bir tamamlayıcısı olur.

Dış saldırı yüzeyi ile iç saldırı yüzeyi arasındaki fark nedir?

Birçok kurum bu ikisini birbirine karıştırır, oysa bakış açısı ve yöntem tamamen farklıdır. Dış saldırı yüzeyi, internetten erişilebilen her şeyi; iç saldırı yüzeyi ise ağa zaten girmiş bir saldırganın veya yetkisiz bir kullanıcının içeride ulaşabileceği kaynakları ele alır.

Pratikte ikisi birbirini tamamlar. Dış yüzey saldırganın ilk giriş noktasını belirler, iç yüzey ise o noktadan sonra ne kadar ileri gidebileceğini gösterir. Olgun bir güvenlik programı ikisini birlikte değerlendirir.

Dış saldırı yüzeyi yönetimi nasıl çalışır?

Süreç tek bir tarama aracından ibaret değil; sürekliliği olan bir döngü. Sahada izlediğimiz tipik akış şu şekilde özetlenebilir:

1. Keşif: DNS kayıtları, sertifika günlükleri ve açık kaynaklar üzerinden kuruma ait tüm dış varlıklar tespit edilir.
2. Envanterleme: Bulunan varlıklar sınıflandırılır; hangisinin aktif, hangisinin terk edilmiş olduğu belirlenir.
3. Zafiyet değerlendirmesi: Her varlık üzerinde açık port, güncel olmayan yazılım veya yanlış yapılandırma gibi riskler incelenir.
4. Önceliklendirme: Riskler, kuruma olası etkisine göre sıralanır; her bulgu aynı aciliyette değildir.
5. İzleme ve tekrar: Yeni bir sunucu açıldığında veya bir alt alan adı eklendiğinde süreç otomatik olarak yeniden başlar.

Dış saldırı yüzeyi yönetimi hangi kurumlar için önemli?

Bu sorunun cevabı aslında 'kurumlar için ne kadar önemli?' şeklinde sorulmalıdır. Çok sayıda alt marka, bulut servisi veya dış tedarikçi kullanan, sık sık yeni web projesi yayınlayan ya da birleşme/satın alma geçiren kurumlarda dış saldırı yüzeyi hızla ve fark edilmeden büyür.

Statik, az sayıda dijital varlığı olan küçük bir işletme için bile temel bir envanter ve periyodik kontrol faydalıdır; ölçek büyüdükçe bu ihtiyaç kritik hale gelir. Kurumsal e-posta altyapısı da genellikle gözden kaçan bir dış yüzey bileşenidir; DKIM, SPF, DMARC yapılandırmaları doğru kurulmadığında alan adı sahtecilik saldırılarına açık kalır.

Dış saldırı yüzeyi yönetimi kurumda nasıl uygulanır?

EASM'i yalıtılmış bir proje olarak değil, mevcut güvenlik ve uyum çalışmalarının bir parçası olarak ele almak daha sağlıklı sonuç verir. Çoğu kurumda bu süreç, mevcut bir dijital güvenlik ve uyum danışmanlığı çalışmasının altında, ağ altyapısının ve güvenlik duvarı kurallarının gözden geçirilmesiyle başlar.

Uç nokta tarafında ise antivirüs ve uç nokta güvenliği çözümleri, dış saldırı yüzeyinden içeri sızan bir tehdidin yayılmasını sınırlayan ikinci savunma katmanı görevi görür.

Sıkça Sorulan Sorular (SSS)

Sonuç: Dış saldırı yüzeyini bilmeden yönetemezsiniz

Dış saldırı yüzeyi yönetimi, kurumun kendi dijital ayak izini gerçekçi biçimde görmesini sağlayan bir disiplin. İşin zor kısmı envanter çıkarmak değil, bu envanteri güncel tutmak ve ortaya çıkan riskleri önceliklendirmektir. Mevcut dış yüzeyinizin nerede olduğundan emin değilseniz, dış ağ güvenlik analizi ile başlamak somut bir ilk adım olur.