选择 Finance Attack Surface Management 产品

金融领域是网络犯罪分子最令人垂涎的敏感数据类别 - 客户财务信息的所在地。因此，网络犯罪分子不断冲击该行业的网络防御，经常能找到突破口。

好消息是，金融机构可以通过正确的攻击面管理产品将其数据泄露风险降至最低。要了解在针对金融领域优化的理想 ASM 产品中寻找哪些关键功能，请继续阅读。

了解 UpGuard 如何简化攻击面管理>

最佳金融攻击面管理解决方案的 3 大功能

金融行业的理想 ASM 工具至少应包括以下三个功能。

1. 完整的资产可见性

您无法保护您所看到的。如果对整个资产生态系统没有信心（和最新）的了解，您可能会在专注于资产库存的一小部分时转向关键的攻击媒介。

在金融领域，安全团队的误差范围非常小。当攻击媒介被忽视时，它就属于网络犯罪侦查的范围。

数字资产盘点对网络安全团队来说同样重要，但也令人沮丧。令人沮丧的是，由于数字化转型具有不可抗拒的吸引力，攻击面不断扩大，因此安全团队一直在努力追赶不断增长的攻击面。当这种扩展发生在远远超出传统攻击面监控解决方案（第三方供应商网络）的限制的数字环境中时，保持对资产库存的了解尤其具有挑战性。

了解 UpGuard 如何保护金融部门免受数据泄露>

理想主义的攻击面管理解决方案能够映射您的金融攻击面的整个范围，该范围通常由以下实体组成。

• 域 - 金融实体不断扩大的数字业务而产生的任何其他域。它可以包括子域（例如 shop.example.com）、新金融产品的单独域或需要互联网连接的金融应用程序和数字产品。
• 第三方供应商域 - 尽管在清点工作中通常被忽视，但第三方供应商域是导致第三方泄露的潜在攻击媒介，主要是当您组织的数据流经该域或存储在该域上时。
• Web 服务器 - Web 服务器是组织攻击面的一个关键方面，因为它们通常连接到 Internet（面向 Internet）。随着金融实体在其产品线中添加新的 Web 应用程序，每个新需要的 Web 服务器都会进一步增加其攻击面。
• 物联网设备 - 从 ATM 到依赖物联网的服务，金融部门越来越依赖物联网设备。如果安全性不足，每个 IoT 设备都是一个潜在的网络网关，并且是一种称为 DDoS 攻击的中断服务网络攻击的工具。
• 终端节点 - 包括连接到网络并与后端服务通信的所有设备，例如笔记本电脑、移动设备和虚拟环境。远程工作错误的繁荣助长了端点攻击面的爆炸式增长。
• 云服务 - 随着金融服务将其更多数据迁移到云中，人们对云服务的依赖程度越来越高，例如云存储和平台即存储解决方案。每个云环境都会扩大组织的攻击面，因为如果配置不正确，这些 IT 资产极易受到数据泄露的影响。
• 网络设备：路由器、防火墙甚至无线接入点等设备构成了很大一部分攻击面。这些设备也容易受到错误配置的影响，因此容易受到利用。
• 数据库：数据库通常托管敏感数据，并可能通过称为 SQL 注入的网络攻击方法促进未经授权的网络访问。
  SQL
• API：不安全、面向 Internet 的 API 充当通往敏感数据库的入口点。不安全的 API 不需要用户名或密码即可建立第三方连接，这意味着威胁行为者可以通过利用它们轻松快速地实现数据泄露。Optus 在 2022 年遭受的大规模数据泄露是通过不安全的 API 发生的。
• 电子邮件系统：电子邮件是网络钓鱼攻击最常见的媒介，是大多数网络攻击工作流程中最常见的初始攻击媒介。电子邮件账户是通往您的网络及其最敏感资源的网关，使这些实体成为攻击面的关键组成部分。
• 远程访问服务：如果所有远程连接点的配置不安全，则它们都是通往 Internet 网络的潜在网关。
• 旧系统：不再受支持或未使用最新应用程序安全补丁保护的系统会在漏洞管理程序中造成安全漏洞。
• 用户帐户：内部用户帐户，尤其是那些促进特权访问的用户帐户，是重大的网络风险。在破坏网络后，黑客立即开始搜索特权帐户，以便使用它们来访问敏感资源。
• 移动应用程序：移动应用程序，尤其是那些需要访问敏感客户信息的应用程序，是网络威胁的高价值目标。
• 软件和硬件资产：任何软件应用程序和硬件设备，尤其是那些连接到互联网的设备和硬件设备，都是通过安全漏洞进入内部网络的潜在网关。
• 服务提供商 - 第三方供应商和服务提供商为黑客提供了一种通过绕过常见安全控制放置的途径访问您的敏感数据的方法。服务提供商是导致数据泄露和供应链攻击的潜在攻击媒介，使其成为风险管理和外部攻击面管理策略的重要考虑因素。
• 影子 IT - 任何未经安全团队批准而连接到专用网络的本地远程设备都会在安全策略范围之外创建潜在的恶意接入点。影子 IT 集成不包括在持续监控工作中，这使得它们极易受到恶意软件和勒索软件等危险网络威胁的攻击。

您的所有供应商资产都构成了扩展攻击面的一部分。

UpGuard 的攻击面监控解决方案可帮助金融服务即时映射其整个数字足迹，包括与易受攻击、未维护的 Web 资产相关的域。为了帮助使您的 IT 库存始终保持最新状态，UpGuard 允许您指定 IP 监控范围，以便这些范围内的任何子域或 IP 一旦变为活动状态就会立即受到监控。

通过此自助式产品导览>体验 UpGuard 的攻击面管理功能

2. 攻击面减少

攻击面管理的主要目标是发现减少攻击的机会。您的攻击面越小，网络犯罪分子破坏您敏感财务数据的机会就越少。

减少攻击面机会的一些示例包括：

• 不需要 Internet 连接的 IT 资产
• 软件安全配置错误
• 影子 IT 设备
• 丰富的物理插件设备（如 USB 和外部硬盘驱动器）

>查看更多攻击面减少示例

UpGuard 的 ASM 解决方案可以轻松识别未使用或未维护的资产，从而显著增加您的数据泄露风险。这些安全风险包含在 UpGuard 风险分析模块中其他已识别的资产漏洞中，从而可以为您的所有外部资产建立完整的漏洞管理计划。

观看下面的视频，了解使用 UpGuard 压缩金融网络攻击面是多么容易。

通过此自助式产品导览>体验 UpGuard 的攻击面管理功能

3. 实时安全态势监控

在资产发现和攻击面减少之后，理想的金融攻击面安全工具应持续监控影响组织安全态势的新安全风险。

组织的安全态势是其网络威胁弹性水平的量化表示，类似于信用评分代表客户的财务风险。

实时监控意味着立即识别检测到的漏洞的安全影响，其中可能包括 SaaS 安全风险或 CVE（零日漏洞）。确定安全风险严重性的能力为高级风险管理技术打开了大门，例如在补救工作中优先考虑关键威胁的能力。

持续的攻击面监控使金融实体的云安全计划针对当前的威胁形势进行优化，从而保持其相关性和有效性。

了解如何为金融服务>选择网络风险补救工具

UpGuard 的攻击面监控解决方案持续监控您的内部和外部攻击面，帮助金融实体持续了解需要关注的新网络安全风险。

了解有关 UpGuard 安全评级的更多信息 >

凭借其安全评级功能，UpGuard 可以量化金融机构及其供应商的安全态势，帮助安全团队了解需要优先考虑哪些风险，以保持健康程度的网络威胁弹性。当这些功能应用于 UpGuard 的供应商风险管理模块时，安全团队可以立即了解其第三方安全风险分布，从而提高第三方风险检测效率和 VRM 生命周期所有组件的效率，包括风险评估和补救管理。

观看下面的视频，了解 UpGuard 的一些功能改进风险评估工作流程。