攻击面管理与漏洞管理

网络创新和数字化转型正在以越来越快的速度发展。随着向基于云的软件和资产、SaaS（软件即服务）应用程序的转变以及对远程工作的需求，企业正在改变他们进行风险管理和数字资产安全性的方式。

这些新技术拓宽了大多数组织的攻击面，使公司管理 IT 安全流程和为日益增加的网络攻击做好准备变得更加复杂和困难。

为了加强其网络安全框架，企业和组织必须依靠可靠的 IT 资产管理方法，例如攻击面管理 （ASM），包括漏洞管理。

任何资产，无论是基于云的还是其他的，都是网络攻击的潜在切入点。充分了解攻击面管理和漏洞管理的工作原理以确保它们在组织中有效实施至关重要。

本文评估了攻击面管理和漏洞管理之间的区别。

通过此自助式产品导览>体验 UpGuard 的攻击面管理功能

攻击面管理和漏洞管理之间的区别

攻击面管理 （ASM） 和漏洞管理之间的主要区别在于它们在组织结构中涵盖的整体安全范围。与漏洞管理相比，ASM 的关注点更广泛，而漏洞管理的范围更窄，只关注易受攻击资产的直接影响。

漏洞管理是攻击面管理的一个子集，因为它侧重于更广泛的攻击面中的特定弱点。它受到更多限制，处理基于代码的扫描，并且在其修复方法中具有更具体的方法。漏洞管理尝试识别、分类、优先处理和修复网络或系统中可能被利用的漏洞。

攻击面管理更多地基于基础设施，为 IT 团队提供其外部资产和影响他们的网络安全威胁的整体视图。ASM 考虑了设备、网络和应用程序之间的连接方式，并负责覆盖组织基础设施、应用程序、IoT 设备、数据等中超出安全漏洞的其他潜在入口点（攻击媒介）。

单独地，他们在自己的手术领域是高效的。ASM 解决方案不应用作漏洞管理的替代品，而应一起使用以保护组织的整个网络防御。它们结合在一起，代表了一个组织良好的网络安全框架，提供了对组织整体 IT 基础设施安全态势的精细可见性。

了解外部攻击面管理>的关键软件功能

什么是网络安全领域的 ASM？

攻击面管理是一种网络安全实践，其中软件工具用于持续资产发现、测试、检测、识别、监控、分类、评估、优先级排序，最后修复组织 IT 基础设施中的潜在攻击媒介和漏洞。

ASM 通过识别您的网络资产的连接方式及其在泄露期间对内部系统的潜在影响，提供对组织攻击面的更大可见性。ASM 对已识别的威胁进行优先级排序，以改善公司的安全态势，减少攻击面，并降低某些资产中的安全风险。这些功能协同工作，帮助防止网络攻击和对敏感数据的未授权访问。

在攻击面管理中，安全团队可以识别攻击路径和模式，以根据您的风险管理框架减轻或解决网络安全风险。为此，IT 人员使用 ASM 软件和工具来识别漏洞和错误配置，这些漏洞和错误配置可能成为网络犯罪分子的潜在攻击媒介。

有效的 ASM 工具可帮助组织执行以下关键的网络安全任务：

• 识别和评估已知或未知资产中的安全风险;
• 随着时间的推移绘制和监控所有资产;
• 自动进行资产发现、资产审查和资产修复;
• 识别泄露的凭据、过时的软件、错误配置和其他常见漏洞;
• 识别影子 IT 资产和未知资产。

了解 Attack Surface Management > 的基础知识

什么是攻击面？

在网络安全中，术语“攻击面”（也称为“外部攻击面”或“数字攻击面”）是可能被用作网络攻击切入点的所有攻击向量的总和。

攻击面包括数字（软件）、物理（硬件）和基于云的资产，其中处理或存储数据。

详细了解攻击面 >

对攻击面资产进行分类

攻击面中有几类外部资产。常见的资产类型包括：

• 已知资产包括公司网站、当前服务器、IoT 设备、现场硬件资产以及在其上运行的所有依赖项。

• 未知资产，例如影子 IT 或孤立的 IT 基础设施，这些资产已被搁置进行开发或被您的安全团队遗忘。

• 云资产，如云服务器、SaaS 应用程序和云托管数据库。

• 流氓资产大多是由威胁行为者制造和实施的恶意基础设施。常见示例包括恶意软件和拼写错误域（URL 劫持），后者依赖于印刷错误，并通过模仿受信任的网站来利用人为错误来诱骗用户共享敏感数据。拼写错误通常也通过网络钓鱼诈骗或恶意移动应用程序发生。

• 第三方供应商是通常购买的外部资产或在线服务，可以集成到您的网络中，通常用于存储和处理数据。挨次。他们的供应商会给您的组织带来第四方风险。

了解如何将 ASM 传达给董事会>

即使是使用最小的第三方供应商也可能导致大规模数据泄露。例如，2020 年的 SolarWinds 网络攻击，其中一家美国信息技术公司通过恶意代码受到攻击，这些代码通过软件更新传播给其员工、客户和客户。该恶意软件数月未被发现，据报道有 18,000 名客户受到此次泄露的影响。

由于这些资产可以通过 Internet 访问，因此它们不受防火墙和其他端点保护方法的保护。

识别您的资产是任何安全计划的主要目标，因此安全团队在管理攻击面时需要从黑客的角度出发。

了解如何选择最佳的攻击面可见性软件 >

减少攻击面

许多组织在其信息安全策略中包括减少攻击面的策略。以下是组织减少攻击面的常见方法。

• 减少运行的代码量;
• 通过访问控制、RBAC 或最低权限原则消除不受信任的用户的入口点;
• 减少 Web 应用程序、移动应用程序或服务的运行。

移除这些过多的面向 Internet 的资产是提高运营效率和保持资产可见性的重要组成部分。

但是，仅凭这一点还不足以防止安全控制失败。网络犯罪分子仍然可以在剩余资产中找到漏洞，并通过恶意软件、勒索软件攻击和其他导致数据泄露的安全事件威胁您组织的安全。

使用强大的攻击面管理计划识别、分类和持续监控您的现有资产，可以更好地控制您的活跃生态系统并为您提供可见性。

有关可以减少攻击面的更多详细信息，请参阅此攻击面减少示例列表。

攻击面管理的工作原理是什么？

有效的攻击面管理策略遵循五个阶段。有关攻击面管理的基本网络安全规则的简要概述，请观看下面的视频。

1. 资产发现

顾名思义，第一阶段包括识别和映射所有面向互联网的数字资产。

其中许多资产存储敏感数据，例如个人身份信息、受保护的健康信息、商业秘密和知识产权。

这些资产可能属于组织或其第三方，包括业务合作伙伴、IaaS 和 SaaS 云提供商以及其他服务提供商。

以下是攻击面管理程序必须识别和映射的数字资产列表：

• Web 应用程序、服务和 API
• 移动应用程序及其后端
• 云存储和网络设备
• 域名、SSL 证书和 IP 地址
• IoT 和互联设备
• 公共代码仓库，例如 GitHub、BitBucket 和 Gitlab
• 电子邮件服务器

过时的攻击面解决方案通过手动输入域和 IP 地址的速度要慢得多的过程来执行资产发现。它们也无法映射未知、恶意或外部资产。

现代攻击面管理解决方案提供商可自动执行发现过程，从而实现即时威胁识别。

外部攻击面可见性使组织能够绘制出可用作攻击媒介的所有潜在资产，例如数据泄露。

2. 库存和分类

资产发现后，攻击面管理解决方案继续进行资产清点和分类流程。

所有数字资产（IT 资产）都必须正确标记，具体取决于：

• 类型;
• 所有者;
• 技术规格和特性;
• 业务重要性;
• 合规性和法规的先决条件。

3. 风险评分和安全评级

攻击面管理的第三阶段包括风险评分和安全评级。这些方法用于快速识别资产的安全问题，这些问题可能会变成潜在的网络攻击、数据泄露、数据泄露或其他安全问题。

与其他风险评估概念（如安全问卷或渗透测试）相比，安全评级是对组织安全状况的客观衡量，它来自精确、相关和可验证的数据。它们提供了评估每项资产的安全问题所需的必要上下文，包括它们是否暴露了可能导致数据泄露、数据泄露或其他网络攻击的关键信息。

高级 ASM 解决方案提供内置的安全评级，以提供有关影响资产的安全风险级别的更多背景信息。

结合实时资产发现，组织可以利用即时安全评级来确定威胁和漏洞修复的优先级。

阅读我们关于安全评级的完整指南>

4. 持续安全监控

ASM 最重要的方面之一是持续的安全监控。每次添加新用户或设备时，攻击面都会增加，并且每天都会出现新的网络威胁。组织必须持续监控其攻击面，以确保他们保持对动态攻击面的可见性。

当今创新的攻击面管理软件解决方案可以随时审查和分析资产，以更好地管理漏洞、识别安全漏洞和弱点，并消除错误配置。

了解有关持续安全监控>的更多信息

5. 恶意资产和事件监控

虽然第一阶段和第二阶段可以有效地检测已知和未知的 IT 资产，但在现代威胁环境中，不良行为者可能会部署更新和更复杂的流氓资产。这些恶意资产的示例包括：

• 勒索软件;
• 域名被误认;
• 鱼叉式网络钓鱼网站;
• 电子邮件欺骗;
• OPSEC 失败。

这些类型的网络攻击可用于利用漏洞并发现敏感数据，这些数据可以在 Internet 上保持可见，以供其他攻击者在未来的攻击中利用。

强大的攻击面解决方案会扫描 Web 表面以及暗网和深网，以便在不良行为者利用这些信息（例如员工凭据）进行数据泄露之前发现组织敏感信息（例如员工凭据）的任何暴露。

了解自动化如何增强攻击面管理能力 >

攻击面管理的优势

手动管理您的攻击面可能很乏味。自动化 ASM 使用各种软件工具和流程来实时监控网络易受攻击的基础设施。攻击面管理从网络攻击者的角度进行漏洞管理，采用非常全面的网络安全方法。

这使组织能够更好地了解其表面的潜在漏洞、攻击媒介和网络安全风险，或“大局观”。此外，ASM 还监视“人为攻击面”，例如网络钓鱼诈骗的存在。

最重要的是，ASM 有助于更好地确定风险优先级，减少威胁行为者可能利用的风险，并暴露和减轻公司数字资产的任何网络安全风险，无论是已知的还是未知的。

据 Gartner 称，ASM 的优势是：

• 提高资产可见性并消除盲点。
• 识别潜在的攻击路径以确定安全措施的优先级。
• 更快地报告和收集审计证据。
• 提高多个部门的 IT 可见性和应用程序。
• 持续提供可作的威胁情报和指标。

比较 10 大 ASM 解决方案 >

如果您需要一些减少组织攻击面的灵感，此攻击面减少示例列表将有所帮助。

什么是漏洞管理？

漏洞管理或漏洞扫描是一种安全和资产管理方法，网络安全专家使用它来识别和分类组织网络设备、计算机和应用程序中的漏洞、入口点和利用点。

通过漏洞管理，组织可以对其安全性范围内的特定漏洞进行评级，以便成员可以看到问题的严重性。

作为一个识别、分类、确定优先级和修复漏洞的持续过程，VM 更多地关注基于软件的内部 IT 环境，以及可能成为潜在威胁行为者目标的资产。与攻击面管理相比，漏洞管理软件更加主观，只关注网络的单独部分作为单一资产。

它不考虑它如何连接到 IT 环境的其余部分，无论是人员、软件还是其他连接。VM 仅针对易受攻击资产的直接影响，而忽略了威胁和资产的联系方式，这在 ASM 中并非如此。

简而言之，它不能像 ASM 那样帮助跨业务职能部门进行沟通，以强调解决问题的重要性。

什么是漏洞？

在网络安全中，术语“漏洞”是指网络表面可以利用的弱点，或者更具体地说，具有 IP 地址的特定资产。

以下是一些漏洞示例：

• 系统和云中的错误配置
• 未加密的数据
• 泄露的用户名和密码凭据
• 过时或未修补的软件和应用程序

详细了解漏洞 >

漏洞管理的工作原理是什么？

使用已知漏洞和网络安全差距的数据库，漏洞管理使用漏洞扫描，并对其结果扫描进行比较。它们被输入到风险管理或补丁管理列表中，然后由 IT 专家决定如何修复、修补和补救问题。

漏洞扫描与 ASM 和漏洞管理工具结合使用时效果最佳。

漏洞扫描可以发现 IT 环境中的关键安全漏洞。这极大地有助于修补工作和提高组织的网络安全。它易于执行，比渗透测试便宜，并且可以定期自动运行。

然而，漏洞扫描的一个被忽视的缺点是，如果单独使用，它会给人一种虚假的安全感。

尽管 ASM 包含漏洞管理，但 ASM 和漏洞管理之间的主要区别在于 ASM 考虑所有互连的资产。

与 ASM 相比，VM 专注于网络的特定部分，并处理可能成为威胁行为者潜在目标的基于软件的单个资产。它不关心理解系统的互连性，只在需要采取行动时才弄清楚这一点。

因为它忽略了系统的互连方式，所以 VM 无助于当场计算即时解决方案。

详细了解漏洞管理>的完整范围

攻击面管理和漏洞管理如何协同工作

ASM 和漏洞管理的主要目的是构建一个准备充分的网络安全态势，能够管理和缓解任何 IT 安全风险。

ASM 提供更大的覆盖范围，提供组织面向 Internet 的资产的整体视图，以帮助推动全面的网络风险管理。

漏洞扫描不会检测第三方漏洞，但它提供了一种更精确的方法来检测和解决网络安全漏洞。虽然漏洞管理通常是一项合规性要求，并且是识别内部 IT 问题所必需的，但组织还需要考虑可能促进未经授权访问的外部威胁。

在决定您的组织需要什么之前，一个好的起点是检查您的组织是否受法规要求的约束。ASM 和漏洞管理，有时甚至是渗透测试本身，可能是强制性的，并且是法律要求的。

虽然组织可以决定使用这些安全管理概念中的任何一种，但最佳做法是将它们统一使用，以形成一个完整而强大的网络安全计划。

归根结底，在网络安全方面，您需要不遗余力。完整的 ASM 解决方案（如 UpGuard）可以即时检测影响您的组织及其供应商的漏洞，并提供实时安全评级，以提供对供应链攻击面的更大可见性。