アタックサーフェスの検出

この動画では、メニューからページを開き、検出されたアセット、アクションバー、検索バー、確認済みアセット、グラフマップを順に紹介します。

アタックサーフェスの検出 / 管理とは？

アタックサーフェスの検出により、組織のインフラストラクチャを継続的に監視し、欠落しているアセットや不正なアセットを検知できます。 これを脆弱性スキャンと組み合わせることで、組織の露出に対する完全なカバレッジが保証されます。

アタックサーフェスの検出は、死角の発見に役立ちます。一般的な例としては、忘れられた、または欠落している買収インフラストラクチャ、説明のつかない開発環境や本番環境のマシン、内部の組織再編や人員変更の間に失われたアセットなどが挙げられます。

Ostorlab のアタックサーフェス検出は、domains や subdomains、IPv4 および IPv6 アドレス、Google Play Store と iOS App Store の両方にあるモバイルアプリケーションなど、インターネットに公開されているアセットを発見します。

Ostorlab のアタックサーフェス検出は、以下を提供します：

• サブドメイン列挙にとどまらない、グラフベースのアセット相関。他のアセット検出手法には、レジストリ相関、シャロークローリング、共有分析、逆引き検索などが含まれます。
• Internal、Acquisition、3rd Party Service、Rejected の4つのカテゴリに分類された階層型所有権モデルを使用したアセット管理。
• ウェブサイトのキャッシュ無効化ヘッダーやモバイルアプリケーションのリリースなどのインテリジェントなアセット変更検知、または単純な CRON のタイムスケジュールルールを使用した継続的なアセットスキャン。
• アセット間の接続を特定するための、アタックサーフェスのグラフ。
• アタックサーフェスや組織階層の選択した部分に絞り込むための検索とフィルター。

アタックサーフェスの特定

アタックサーフェスの検出は、既知のアセットのリストをシードとして入力することから始まります。これには、IPアドレス、ドメイン名、またはモバイルアプリケーションが含まれます。個別のアセットを追加することも、CSVファイルを使用した一括アップロードも可能です。

メニューから Attack Surface、Discovery の順に選択してページを開きます。このページには3つのビューがあり、ページ上部で切り替えます：

• Confirmed Assets：お客様が所有するアセット。
• Discovered Assets：Ostorlab がお客様の所有するアセットを起点に範囲を広げて発見したアセット。それぞれに信頼度スコアと潜在的な所有者が表示されます。
• Graph Map：すべてのアセットとその接続を示すグラフ。

検出されたアセット

各テーブルビューにはアクションバーがあります。以下の表は Discovered Assets のアクションバーです。このビューでは、まず操作対象のアセットを選択します。Confirm、Edit Owner、Exclude は現在の選択にのみ適用されます。

アクション	内容	ショートカット
Trigger Discovery	お客様が所有するアセットを起点に、新しいアセットを検索します	t
Confirm	選択したアセットを確認済みアセットに追加します	c
Edit Owner	選択したアセットの所有者を変更します	o
Exclude	選択したアセットをお客様のものではないとマークします	x
Export	ビュー内のアセットをエクスポートします	Shift+e
Automate	ビュー内のアセットの自動化を設定します	m
Refresh	ビューを再読み込みします	r

検索とフィルター

ページ上部の検索バーは、テーブルとグラフを含むすべてのビューを絞り込みます。初期状態では、所有者 Internal と Acquisition が選択されています。

確認済みアセット

Confirmed Assets には、お客様が所有するアセットがプラットフォームと所有者とともに一覧表示されます。アクションバーを使って、アセットの追加、編集、削除を行い、選択したアセットのスキャンまたは監視を開始します（Scan & Monitor）。

グラフマップ

Graph Map には、発見されたドメイン、サブドメイン、IPアドレス、証明書と、それらの接続が表示されます。Zoom to Fit をクリックする（または f キーを押す）と、マップ全体を表示できます。

次のステップ

アタックサーフェスを充実させるには、最初のアセットを追加するか、CSV ファイルからリストをインポートしてから、Trigger Discovery をクリックします。