Интеграция SECURITM с F6 ASM

Атакующий начинает с того, что видно из интернета. Домены, публичные адреса, сервисы, о которых сама компания могла забыть. F6 ASM контролирует внешнюю поверхность атаки: анализирует цифровые активы организации и ищет точки, через которые в нее можно проникнуть. Эти данные ценны, пока по ним работают. Если они остаются в отдельной консоли, найденные ресурсы так и живут без владельца, а уязвимости без сроков.

Интеграция переносит результаты F6 ASM в SECURITM и делает их частью общего процесса управления активами и уязвимостями.

Внешние активы в общем реестре

SECURITM создает и обновляет активы типа Домен и Публичный IP-адрес по данным F6 ASM. Если создание новых активов отключено, интеграция только обновляет уже существующие записи. Названия, которые служба ИБ поправила вручную, можно защитить от перезаписи. Ресурсы, о которых F6 ASM давно не сообщал, можно отправлять в архив автоматически.

Внешние ресурсы в реестре можно связать с владельцами и системами, которые за ними стоят. Так у каждой точки входа появляется ответственный.

Уязвимости периметра с приоритетом

Найденные технические уязвимости попадают в модуль управления уязвимостями. Импорт можно ограничить по уровню severity и забирать только средние и выше или только высокие. В SECURITM по этим уязвимостям ставятся задачи с ответственными и сроками, а находки на периметре рассматриваются вместе с результатами внутренних сканеров.

Динамика для руководства

В модуле метрик появляется показатель по активам из F6 ASM. Вместе с метриками по уязвимостям он показывает, растет или сокращается внешняя поверхность атаки и как быстро закрываются найденные проблемы. Эти же данные пригодятся при оценке рисков внешнего периметра.

Как начать

Для подключения нужны адрес сервера F6 ASM и токен для авторизации. Инструкция по настройке есть в справке, а как данные работают в SECURITM, можно посмотреть на демонстрации системы.