9 melhores ferramentas de monitoramento de superfície de ataque

As ferramentas de monitoramento de superfície de ataque ajudam você a identificar os riscos que seu software apresenta à segurança dos dados.

Análise de superfície de ataque e a proteção é o software equivalente ao gerenciamento de vulnerabilidades, que se concentra nas configurações dos dispositivos e nas explorações do sistema operacional.

Aqui está nossa lista das nove melhores ferramentas de monitoramento de superfície de ataque:

1. ManageEngine Vulnerability Manager Plus ESCOLHA DO EDITOREste pacote de serviços de segurança do sistema inclui um scanner de vulnerabilidades com os sistemas necessários para corrigir as vulnerabilidades de segurança descobertas. Ele verificará dispositivos que executam Windows, macOS e Linux durante a execução no Windows Server. Acesse um teste gratuito de 30 dias.
2. Rapid7 InsightVMParte de uma plataforma de segurança, esse gerenciador de vulnerabilidades pode ser complementado por um feed de pesquisa que varre os registros em busca de riscos de terceiros. Este é um sistema baseado em nuvem.
3. Inventário de ativos Bugcrowd Um serviço de rastreamento de ativos desenvolvido por hackers pode ler as camadas de serviço de suporte e monitorar sua segurança. Este é um sistema SaaS.
4. Searchlight de sombras digitais Um serviço de pesquisa de inteligência de ameaças que analisa painéis de mensagens de hackers e outros canais da Dark Web para revelar ataques planejados a seus clientes.
5. Gerenciamento de superfície de ataque CoalFire Um sistema capaz de rastreamento de ativos que analisa os pontos fracos em sistemas externos que podem fornecer pontos de entrada para hackers. Este é um serviço gerenciado.
6. Proxy de ataque OWASP Zed um scanner de vulnerabilidade acessível e altamente considerado que um Detector de Superfície de Ataque gratuito pode aprimorar. Disponível para Windows, macOS e Linux.
7. Burp Suíte Empresarial Um excelente scanner de vulnerabilidade pode ser adicionado com o OWASP Attack Surface Detector gratuito. Disponível para Windows, macOS e Linux.
8. Descoberta ImmuniWeb Uma combinação de um scanner de vulnerabilidade, um monitor de superfície de ataque e um feed de inteligência de ameaças personalizado com base no rastreamento de informações de hackers. Este é um serviço baseado em nuvem.
9. Gerenciamento de superfície de ataque CyCognito Um serviço de descoberta de ativos externos baseado em nuvem realiza testes de penetração contínuos em unidades de programa expostas. Este sistema também inclui avaliações de risco de terceiros e recomendações de reforço do sistema.

Você pode ler mais sobre cada um desses sistemas nas seções a seguir.

As ferramentas de monitoramento de superfície de ataque fornecem Gerenciamento de superfície de ataque (ASM) . Este é um processo contínuo porque novas explorações são descobertas o tempo todo. ASM envolve duas fases de pesquisa. Primeiro, você precisa saber quais dados você possui e qual classificação de sensibilidade cada dado contém. Em segundo lugar, você precisa ter um inventário de software preciso.

Com a documentação completa do sistema em vigor, uma ferramenta de monitoramento de superfície de ataque pode começar a procurar as incursões típicas que os hackers costumam usar. Ambientes DevOps podem integrar ASM em seus Pipeline de CI/CD para evitar possíveis problemas com novas funções e recursos.

Monitoramento de superfície de ataque

O desenvolvimento de novas estratégias de ataque por hackers significa que o monitoramento da superfície de ataque não pode ficar parado. Você também tem problemas com outros serviços de dados e pacotes de software para monitorar. Nenhum sistema é estático, e, portanto, o monitoramento da superfície de ataque precisa ser uma tarefa contínua.

O campo do monitoramento de superfícies de ataque é relativamente novo. Não há muitas ferramentas disponíveis para esta tarefa no momento. Se você não estiver satisfeito com as poucas ferramentas de monitoramento de superfície de ataque disponíveis atualmente, poderá contar com um scanner de vulnerabilidades, pois algumas delas também cobrem vulnerabilidades de software .

A um passo do monitoramento total da superfície de ataque e do gerenciamento de vulnerabilidades, você pode confiar Sistemas de Detecção de Intrusão (IDSs) . Eles procuram qualquer atividade maliciosa em seu sistema, incluindo eventos de roubo de dados. Outra categoria de software que seria útil como substituto do monitoramento de superfície de ataque é prevenção contra perda de dados (DLP) . O objetivo crítico do monitoramento da superfície de ataque é proteger os armazenamentos de dados contra acesso não autorizado, o que é o mesmo que os sistemas DLP.

As melhores ferramentas de monitoramento de superfície de ataque

A confusão entre o gerenciamento de vulnerabilidades e o gerenciamento de superfícies de ataque significa que alguns scanners de vulnerabilidades se anunciam como monitores de superfícies de ataque. Ao mesmo tempo, muitos gerenciadores de vulnerabilidades também oferecem monitoramento de superfície de ataque sem usar explicitamente esse termo nas descrições de seus produtos.

Nossa metodologia para selecionar uma ferramenta de monitoramento de superfície de ataque

Analisamos o mercado de monitores de superfície de ataque e analisamos as opções com base nos seguintes critérios:

• Um sistema que verifica vulnerabilidades de software
• Um serviço que identifica versões desatualizadas de software
• Uma ferramenta de monitoramento que registra o acesso aos dados por software
• Um monitor que pode distinguir entre atividades válidas de usuários e atividades suspeitas de contas
• Um serviço que reduz o risco de perda ou divulgação de dados confidenciais
• Uma avaliação gratuita ou uma versão demo para uma avaliação gratuita
• Uma ferramenta abrangente que protege dados confidenciais identificando pontos fracos de segurança de software

Como o termo “superfície de ataque” é relativamente novo. Não confiamos que essa frase esteja no nome ou na descrição de um sistema de segurança incluído em nossas considerações.

1. Gerenciador de vulnerabilidades ManageEngine (TESTE GRATUITO)

Vulnerabilidade Plus do ManageEngine fornece um scanner de vulnerabilidade e módulos para corrigir os problemas que o scanner identifica. Isso inclui um gerenciador de patches. O sistema protegerá uma frota de endpoints, operando em uma rede e até mesmo fornecerá cobertura para vários locais. Os endpoints protegidos podem estar em execução janelas , Mac OS , ou Linux .

Características principais:

• Verificador de vulnerabilidade
• Gerenciador de patches
• Verificador de configuração
• Avaliador de software
• Mitigação de dia zero

O scanner de vulnerabilidade será executado de acordo com uma programação, mas você também pode iniciá-lo intermitentemente sob demanda. A ferramenta procurará configurações incorretas de endpoints e servidores, versões de sistema operacional, explorações de software e a presença de pacotes de software e utilitários não autorizados. A lista completa de recursos da ferramenta aumenta a cada edição superior oferecida para o pacote.

Prós:

• Verificações automatizadas e correção instantânea
• Verificação de patches e enfileiramento
• Políticas de segurança que incluem a definição de ações automatizadas
• Controles sobre o software permitido em endpoints
• Gerenciamento de configurações

Contras:

• Não oferecido como um pacote SaaS

O Vulnerability Manager Plus é oferecido em três edições: Livre , Profissional , e Empreendimento . A versão gratuita monitorará 25 computadores. A edição Professional cobre um site e a edição Enterprise foi projetada para WANs. Você pode avaliar o Vulnerability Manager Plus com umTeste gratuito de 30 dias.

ESCOLHA DOS EDITORES

Gerenciador de vulnerabilidades ManageEngine Plus é a nossa principal escolha para uma ferramenta de monitoramento de superfície de ataque porque este pacote não apenas detecta vulnerabilidades, mas também as corrige. A oferta de uma versão gratuita é um toque bacana. No entanto, você obtém mais utilidades e remediação mais automatizada com os planos superiores. Escolha o plano Enterprise se precisar proteger vários sites. Essa ferramenta economiza tempo e dinheiro ao fornecer experiência em segurança codificada para que você não precise manter um analista de segurança cibernética na folha de pagamento.

Download:Obtenha um teste GRATUITO de 30 dias

Site oficial:www.manageengine.com/vulnerability-management/download.html

VOCÊ:Servidor Windows

dois. Rapid7 InsightVM

Rapid7 InsightVMé um gerenciador de vulnerabilidades em vez de um monitor de superfície de ataque. No entanto, possui algumas características benéficas que o tornam uma boa ferramenta para gerenciamento de superfície de ataque externo . Este sistema verifica sistemas virtuais e em nuvem, bem como endpoints e dispositivos na rede. A ferramenta em si é baseada na nuvem, portanto não é obrigada a verificar apenas uma rede. É igualmente adequado para verificar terminais em locais remotos e até mesmo nas residências de funcionários que trabalham à distância.

Características principais:

• Baseado em nuvem
• Adequado para ambientes híbridos
• Banco de dados de eventos de perda de dados
• Avaliações de vulnerabilidade
• Verificador de versão de software

O Rapid7 possui outro recurso que pode aprimorar os recursos de avaliação da superfície de ataque do InsightVM. O Project Sonar reúne notificações de eventos de perda de dados e informações adicionais sobre problemas de segurança com diferentes empresas. Este conjunto de dados pode ser usado para formar um avaliação de risco de terceiros nas empresas que administram os serviços utilizados pelo cliente.

Rapid7 InsightVM com o Project Sonar adiciona um sistema de avaliação de risco de terceiros a um scanner de vulnerabilidade. Embora não seja uma correspondência exata para um monitor de superfície de ataque, a alta reputação do Rapid7 no campo de ferramentas de segurança cibernética e a combinação de todas as ferramentas complementares que podem ser usadas junto com o InsightVM tornam esta proposta tentadora.

Prós:

• Verificação constante de vulnerabilidades a partir de uma posição externa
• Comparação com um banco de dados de ataque
• Desenvolvido a partir do respeitado Nexpose
• Avaliação de sistemas em nuvem e virtuais
• Inclui um gerenciador de patches

Contras:

• Nenhuma versão auto-hospedada

O InsightVM faz parte um conjunto de ferramentas que pode proteger uma rede contra ataques, e um de seus serviços, uma ferramenta SIEM, inclui um feed de inteligência sobre ameaças . Este feed identifica quaisquer canais atualmente usados ​​por hackers para entrar nas redes. Este tem vulnerabilidades de software , que fornecem um serviço de proteção de superfície de ataque. Rapid7 oferece InsightVM em um Teste gratuito de 30 dias .

3. Inventário de ativos do Bugcrowd

Inventário de ativos Bugcrowd é uma proposta emocionante. Esta é uma ferramenta automatizada desenvolvida por hackers de chapéu branco. É um rastreador que pesquisa pacotes de software vinculados e é usado como um sistema de pen-testing para descobrir o software e os serviços usados ​​por um cliente. Este sistema particularmente se liga a todos aqueles APIs e microsserviços que fornecem serviços de plug-in para funções de páginas da Web.

Características principais:

• Testador de penetração automatizado
• Arquitetura do rastreador
• Examina microsserviços e APIs
• Mapeamento de dependência de aplicativo

Bugcrowd explica que um terço de todos os ataques atinge uma empresa através de software e serviços que o departamento de TI da empresa nem sabe que estão usando. Você não pode proteger sistemas que você não vê e usa. O sistema então monitora esses ativos recém-descobertos e alerta o cliente se detectar algum risco de segurança neles.

Os clientes que desejam um serviço personalizado podem solicitar pesquisas humanas em seus sistemas. Este é um exercício real de pen-testing porque o Bugcrowd coloca uma recompensa nos sistemas da sua empresa e convida alguns dos principais hackers de chapéu branco em todo o mundo para amansar , entregando o prêmio ao primeiro hacker. Este serviço é chamado Risco de ativos .

Prós:

• Rastreia um inventário de software para descobrir ativos
• Mapeamento de dependência
• Verifica o acoplamento de software em busca de pontos fracos
• Avaliação contínua

Contras:

• Opera em segundo plano e você não sabe o que está fazendo

Bugcrowd Asset Inventory é um serviço baseado em nuvem e você pode solicite uma demonstração para ver por si mesmo.

Quatro. Searchlight de sombras digitais

Searchlight de sombras digitais é uma ferramenta de monitoramento de superfície de ataque que verifica os ativos de software de um cliente em relação a informações circuladas sendo compartilhado por hackers conhecidos. Este é um serviço valioso para se manter vigilante contra ameaças externas. A maior parte da inteligência de ameaças alimenta estratégias de ataque que já foram implementadas contra outras empresas. O SearchLight alerta as empresas que elas estão prestes a ser atacadas.

Características principais:

• Banco de dados de ataque
• Opera remotamente
• Técnicas de hackers de modelos

Você registra seus ativos externos ao contratar este serviço, como marcas, nomes de produtos, endereços IP e domínios. O sistema SearchLight fica então constantemente atento às menções desses nomes e endereços. Um exemplo do tipo de informação que o serviço pode coletar seriam os dados de contato ou mesmo as credenciais de login do sistema de um funcionário que circulam no Teia Escura .

Os analistas do SearchLight, usando ferramentas de rastreador e análise de dados, identificam ataques potenciais em um dos clientes que eles protegem. O tipo de dados detectado em um cliente indica a direção que um ataque tomará. Com isso aviso , o SearchLight pode informar o cliente sobre o próximo episódio e quais partes do sistema devem ser reforçadas na defesa.

Prós:

• Fácil de registrar inserindo um endereço em uma página da web
• Rastreia campanhas atuais de hackers
• Verificação e alertas da Dark Web

Contras:

• Não verifica patches

Embora não forneça uma solução total de segurança cibernética, este é um serviço benéfico que seria uma adição valiosa a qualquer estratégia de monitoramento de superfície de ataque. Você pode dar uma olhada no Digital Shadow SearchLight em um Teste gratuito de 7 dias .

5. Gerenciamento de superfície de ataque CoalFire

Gerenciamento de superfície de ataque CoalFire está nesta lista porque a empresa entende que o risco significativo para as empresas reside naqueles fáceis de integrar APIs e plug-ins que oferecem funcionalidade instantânea. No entanto, ao desenvolver um website ou serviço Web, ninguém se pergunta exatamente onde essas funções são executadas e se os seus fornecedores possuem ou não alguma segurança.

Características principais:

• Identifica componentes da Web
• Análise automatizada e manual
• Concentra-se em APIs e plug-ins

Depois que um site está instalado e funcionando, é difícil desmarcá-lo e reescrevê-lo. Por um lado, tal exercício seria muito dispendioso e difícil de justificar ao contabilista da empresa. Fogo de carvão rasteja através de sites e lista todos os serviços externos que eles integraram. Embora os processos automatizados descubram todas as cadeias de ativos que contribuem para os sistemas de um cliente, analistas humanos verificar essas descobertas.

Com o inventário completo de ativos implementado, o negócio pode desenvolver uma estratégia de defesa . CoalFire não inclui um SIEM ou sistema de detecção de intrusão. No entanto, fornece orientação sobre o software de defesa correto necessário para o seu perfil digital.

Prós:

• Alertas automatizados verificados por consultores
• Identifica possíveis pontos fracos com APIs de terceiros
• Exibe o local de inserção do código

Contras:

• Este é um serviço personalizado e, portanto, caro

Fogo de carvão avalia o risco das conexões entre a rede de uma empresa e locais remotos e trabalhadores remotos, juntamente com o inventário estendido de ativos. Todas as diferentes circunstâncias dos procedimentos operacionais de uma empresa entram no CoalFire avaliação de risco , que constitui uma definição completa de superfície de ataque.

6. Proxy de ataque OWASP Zed

Proxy de ataque OWASP Zed é um livre , scanner de aplicativos da Web de código aberto. A ferramenta pesquisa em um site por as 10 principais ameaças do OWASP . Esta é uma vulnerabilidade eficiente, e o Top 10 produzido por esta organização é a referência do setor para todos os scanners de vulnerabilidade.

Características principais:

• Grátis para usar
• Altamente respeitável
• Top 10 da OWASP

O segundo projeto do OWASP que pode ser conectado ao Zed Attack Proxy o torna um monitor de superfície de ataque. Isto é o Detector de superfície de ataque . Este serviço pode ser rastreado por meio de APIs e serviços Web, tornando-o uma excelente ferramenta de descoberta para análise de superfície de ataque.

O Detector localiza os hosts para aplicativos descobertos e, em seguida, anota os parâmetros da chamada e seus tipos de dados. Outro recurso valioso do Detector é que ele verifica um aplicativo e armazena seu código. O sistema pode ser usado para verificar regularmente essas funções descobertas e comparar seu código com a versão armazenada, identificando alterações que possam introduzir novas vulnerabilidades ou até mesmo incluir novas funções de back-end para rastrear.

Prós:

• Combine com o Detector de Superfície de Ataque gratuito
• A solução local oferece controle
• Execute continuamente ou sob demanda

Contras:

• A interface está ficando um pouco desatualizada

O OWASP Zed Attack Proxy e o OWASP Attack Surface Detector estão disponíveis para instalação em janelas , Mac OS , e Linux .

7. Burp Suite Edição Corporativa

Suíte Burp é um pacote de ferramentas de teste de penetração. O sistema está disponível em três edições. Estes são um Edição da comunidade , que é de uso gratuito, pago Burp Suíte Profissional pacote de ferramentas e Burp Suíte Empresarial , um scanner automatizado de vulnerabilidades. O Burp Suite Enterprise foi projetado para uso por operações DevOps e empresas de desenvolvimento de software.

Características principais:

• Ferramenta icônica de teste de caneta
• Inclui instalações de pesquisa e ataque
• Versão gratuita disponível

O Burp Suite é apresentado aqui como uma alternativa ao OWASP Zed Attack Proxy. Ambas as ferramentas têm excelente reputação e são scanners de vulnerabilidade ideais. Assim como o Zed Attack Proxy, o Burp Suite Enterprise pode ser aprimorado pelo Detector de superfície de ataque OWASP de graça. Assim, os benefícios descritos acima também estão disponíveis para usuários do Burp Suite Enterprise.

Prós:

• As instalações variam desde ferramentas gratuitas de teste de caneta até um scanner pago totalmente automatizado
• Utiliza o plug-in gratuito OWASP Attack Surface Detector
• Use para testes de desenvolvimento e segurança de operações contínuas

Contras:

• Nenhum pacote SaaS

Burp Suite Enterprise é uma ferramenta sofisticada e não é gratuita. O serviço é oferecido em três pacotes: Padrão , Crescer , e Acelerar, com de cinco a 50 agentes de varredura, dependendo do plano. O Burp Suite Enterprise é instalado em janelas , Mac OS , ou Linux, disponível para um teste grátis .

8. Descoberta ImmuniWeb

Descoberta ImmuniWeb inclui vários serviços de segurança que equivalem a ambos um scanner de vulnerabilidade e um monitor de superfície de ataque . Este sistema descobre todos os ativos de software no local e através de serviços em nuvem. Ele pode rastrear APIs para encontrar os hosts do código. Também inclui um serviço de gerenciamento de risco de fornecedor rastreando quaisquer divulgações ou eventos de segurança vivenciados por eles.

Características principais:

• Descoberta para sistemas híbridos
• Verificador da Dark Web
• Gerenciamento de risco do fornecedor

O sistema ImmuniWeb também verifica a teia escura procurar através de canais regulares de comunicação de hackers em busca de vendas de credenciais ou tentativas de coleta de inteligência que digam respeito aos ativos dos clientes do serviço.

Assim, o serviço ImmuniWeb cobre ambos fraquezas internas e ameaças externas . Ele produz recomendações de fortalecimento do sistema e alerta as empresas sobre as deficiências de seus fornecedores de código.

Prós:

• Digitalização interna e externa
• Varreduras agendadas e avaliações sob demanda
• Rastreie atividades desde sistemas internos até serviços fornecidos externamente

Contras:

• A cobrança por transação para varreduras sob demanda pode aumentar a conta

O serviço ImmuniWeb é oferecido em três níveis: Expresso Profissional , Corporativo , e Profissional Corporativo . Esses sistemas são fornecidos com uma assinatura mensal, sendo o Corporate Pro o pacote completo de recursos pelo preço mais alto. O sistema Corporate Pro também está disponível para varreduras sob demanda de sistemas de terceiros, que são cobradas por avaliação. O ImmuniWeb Discovery é fornecido pela nuvem e você pode obtenha uma demonstração do sistema.

9. Gerenciamento de superfície de ataque CyCognito

CyCognito oferece uma plataforma em nuvem de ferramentas de segurança que inclui um gerenciador de vulnerabilidades e a Gerenciador de superfície de ataque .

Características principais:

• Verificador de vulnerabilidade
• Avaliador externo da superfície de ataque
• Avaliação de risco do fornecedor

O sistema CyCognito é um monitor de superfície de ataque externo . Ele identifica seus ativos de TI voltados ao público, principalmente sites e serviços da Web. O serviço rastreia desde esses ativos iniciais até as APIs e serviços que contribuem para eles. Esta é uma ferramenta valiosa por si só porque permite que você saiba exatamente qual código está contribuindo para seus sites e quais empresas estão por trás deles.

O sistema inclui avaliação de risco de terceiros e um monitor de superfície de ataque que opera como um automatizado scanner de vulnerabilidade . O sistema CyCognito tenta constantemente hackear cada ponto da cadeia de serviços que contribuem para seus sites, investigando-os em busca de pontos fracos, que podem mudar com o tempo. Isto classifica o risco de cada unidade e prioriza recomendações para fortalecer os sistemas mais vulneráveis ​​que descobre.

Prós:

• Encadeia desde um ativo externo até módulos de suporte
• Classifica vulnerabilidades
• Fornece avaliações de fortalecimento do sistema

Contras:

• Nenhuma opção auto-hospedada

O serviço CyCognito inclui processos automatizados apoiados por analistas de segurança especializados. Você pode solicite uma demonstração do sistema de gerenciamento de superfície de ataque.

Perguntas frequentes sobre monitoramento de superfície de ataque

O que é um gerenciamento de superfície de ataque?

O gerenciamento da superfície de ataque examina seus sistemas da perspectiva externa. Um criminoso remoto poderia invadir seu sistema? Como isso seria feito? Onde estão os elos fracos do seu edifício digital externo? Um gerenciador de superfície de ataque primeiro identifica todos os seus ativos digitais que podem ser acessados ​​sem privilégios internos e mapeia todas as dependências detectáveis. Em seguida, ele procura maneiras de entrar e também fica atento para detectar se um grupo de hackers está atualmente em busca de um tipo específico de sistema ou organização.

Como a superfície de ataque é medida?

Uma superfície de ataque é o perfil digital externo de uma empresa – qualquer coisa que possa ser acessada sem autorização. Não existe uma referência para o sucesso de um gerenciador de superfície de ataque e nenhuma lista definitiva de pontos fracos a serem observados. No entanto, quaisquer pontos fracos devem ser registrados e classificados quanto à gravidade.

O que é análise de superfície de ataque?

A análise da superfície de ataque requer a aplicação de avaliações com projeções de possíveis pontos fracos, em vez de uma lista de verificação de vulnerabilidades conhecidas. Por exemplo, um módulo pode ser seguro, mas essa robustez pode ser comprometida quando combinada com ações específicas ou instalações de troca de dados associadas. A análise da superfície de ataque requer heurística, que pode ser melhor aplicada através de uma combinação de avaliações automatizadas e humanas.