Интеграция SECURITM со СКИПА PentOps

Пентест раз в год показывает состояние периметра на одну дату. Через месяц появляются новые сервисы и истекают сертификаты. СКИПА PentOps, сервис компании CyberOK, решает эту проблему непрерывным тестированием на проникновение и постоянным контролем внешней поверхности атаки. Вторая половина задачи остается за службой ИБ. Каждую находку нужно довести до исправления, а руководству показать, что периметр становится безопаснее.

Интеграция переносит результаты СКИПА PentOps в SECURITM. Внешняя инфраструктура появляется в реестре активов, уязвимости попадают в модуль управления уязвимостями.

Периметр в реестре со связями

SECURITM создает активы для хостов, публичных IP-адресов, доменов и SSL-сертификатов из проекта СКИПА PentOps. Между ними сразу выстраивается иерархия. Публичный адрес помещается внутрь хоста с тем же IP, сертификат прикрепляется к домену, для которого выпущен. Открыв домен, специалист видит, с какими адресами и хостами он связан и какой сертификат на нем стоит.

Уже заведенные активы находятся по FQDN, hostname, IP или отпечатку сертификата, поэтому новые данные дополняют существующие карточки. Названия, приведенные к единому виду, можно защитить от перезаписи.

Сертификаты под контролем

Для каждого SSL-сертификата в карточке хранятся субъект, издатель, даты начала и окончания действия. По этим датам удобно построить метрику или правило RPA и заранее узнавать о сертификатах, срок которых подходит к концу. О просроченном сертификате служба ИБ узнает раньше пользователей.

Уязвимости без дублей

Одна логическая уязвимость хранится в каталоге один раз, сколько бы адресов она ни затрагивала. Находки с одинаковыми CVE объединяются, а сами CVE попадают в каталог SECURITM. Для каждого обнаружения на конкретном IP создается отдельная запись с портом, результатом проверки и рекомендациями. Минимальный уровень критичности для импорта задается в настройках.

При повторном обнаружении уязвимость снова получает статус Открыта, поэтому повторное тестирование сразу показывает, вернулась ли проблема. Дальше по находкам назначаются приоритет, ответственный и срок.

Основа для оценки рисков периметра

Данные о внешней инфраструктуре и ее уязвимостях служат основой для метрик, задач и оценки рисков внешнего периметра. Руководитель видит в цифрах, сколько ресурсов доступно из интернета и сколько на них открытых проблем.

Как начать

Для подключения нужны адрес сервера СКИПА PentOps, учетная запись с доступом к нужному проекту и название этого проекта. Инструкция по настройке есть в справке, а как данные работают в SECURITM, можно посмотреть на демонстрации системы.