External Attack Surface Management
Bitdefender EASM — co widzi atakujący, zanim zaatakuje Twoją placówkę?
EASM (External Attack Surface Management) to narzędzie, które patrzy na Twoją infrastrukturę oczami atakującego — z zewnątrz, przez internet. Wykrywa eksponowane usługi, podatne serwery, zapomniane subdomeny i shadow IT, zanim zrobi to cyberprzestępca.
Wiele placówek medycznych nie wie, że ich serwer RDP jest dostępny z internetu, że panel zarządzania routerem nie wymaga VPN albo że pracownik uruchomił serwer FTP na swoim komputerze. EASM to odkrywa automatycznie.
Aktualizacja: · Opracowanie: zespół ITdlaLekarzy
Znaleziska
Co EASM wykrywa w placówkach medycznych?
Typowe znaleziska EASM w środowiskach medycznych — rzeczy, o których administrator może nie wiedzieć, że są widoczne z internetu.
Eksponowane usługi RDP
Zdalny pulpit Windows dostępny bezpośrednio z internetu to jeden z najczęstszych wektorów ataku ransomware na placówki medyczne.Niezabezpieczone panele administracyjne
Interfejsy zarządzania routerami, NAS, kamerami IP, systemami BMS dostępne bez VPN i bez silnego uwierzytelniania.Stare wersje oprogramowania
Serwery webowe, VPN, poczta — stare wersje z publicznie znanymi podatnościami widoczne z internetu.Shadow IT w chmurze
Zasoby chmurowe (S3, Azure Blob) skonfigurowane przez pracowników bez wiedzy IT — często publicznie dostępne.Wygasłe certyfikaty SSL
Certyfikaty SSL/TLS bliskie wygaśnięcia lub już wygasłe — ryzyko ostrzeżeń dla pacjentów i podatności.Subdomain takeover
Porzucone subdomeny wskazujące na nieistniejące zasoby chmurowe — możliwe do przejęcia przez atakujących.
Sprawdź, co widać z zewnątrz
Przeprowadzimy analizę zewnętrznej powierzchni ataku Twojej placówki i wskażemy priorytety do naprawy.