Certains articles de veille peuvent faire l'objet de traduction automatique.
Le battage médiatique autour des différentes catégories de sécurité peut rendre difficile la distinction des fonctionnalités et des capacités lors de la recherche de nouvelles plates-formes. Vous souhaitez faire progresser vos mesures de sécurité, mais quelles étapes ont réellement du sens pour votre entreprise ?
Pour tous ceux qui sont prêts à trouver un fournisseur de gestion de surface d’attaque (ASM)passez en revue ces six questions avant de commencer à comprendre les fonctionnalités clés à rechercher dans une plate-forme ASM et les qualités du fournisseur qui la prend en charge.
Référez-vous à ceux-ci comme guide rapide pour interroger les fournisseurs afin de repartir avec la plate-forme ASM la plus adaptée à vos besoins.
Liste de contrôle : 6 questions à poser aux fournisseurs de gestion de surface d’attaque
- Votre plateforme a-t-elle la capacité de découvrir l’inconnu ?
- Comment prévenir la fatigue des alertes, hiérarchiser les alertes et supprimer les faux positifs ?
- Pouvez-vous suivre les changements de surface d’attaque au fil du temps ?
- Comment comptez-vous faire évoluer la plateforme à l’avenir ?
- Quels services liés à l’ASM proposez-vous ?
- Pouvons-nous faire une démonstration ou tester la plate-forme ?
Plongeons plus profondément dans chacun d’eux.
1. Votre plate-forme a-t-elle la capacité de découvrir des actifs inconnus ?
Créer un inventaire des actifs a toujours été un défi. Les outils de gestion de la surface d’attaque peuvent avoir des capacités limitées qui se concentrent uniquement sur l’identification des actifs familiers, tels que les adresses IP, les domaines, les logiciels et d’autres ressources connues. Cependant, certaines des meilleures plates-formes de gestion de surface d’attaque ont aujourd’hui la capacité de localiser et de protéger les actifs Internet connus et inconnus, ce qui est devenu une exigence essentielle pour des outils ASM efficaces.
2. Comment éviter la fatigue liée aux alertes, hiérarchiser les alertes et supprimer les faux positifs ?
La découverte d’actifs avec la gestion de la surface d’attaque est un enjeu de table. La hiérarchisation des alertes pour concentrer les efforts de remédiation est là où la valeur réelle entre en jeu.
Les meilleurs outils ASM traitent la fatigue liée aux alertes en incluant une analyse humaine des vulnérabilités dans le contexte de l’activité d’un client. Cette méthode signifie que les clients reçoivent des efforts de correction ciblés uniquement sur les vulnérabilités de haute gravité, au lieu du résultat plus courant de recevoir un PDF avec une longue liste d’alertes.
3. Pouvez-vous suivre les changements de surface d’attaque au fil du temps ?
Traditionnellement, le suivi des surfaces d’attaque impliquait la réalisation de tests de pénétration annuels ou périodiques. Cependant, cette approche n’avait pas la capacité de suivre les surfaces d’attaque en expansion rapide et les menaces qui peuvent apparaître à tout moment.
Au lieu de s’appuyer sur des tests d’intrusion occasionnels, les organisations peuvent obtenir de meilleurs résultats en combinant des tests de pénétration de réseau externes avec gestion continue de la surface d’attaque. Cette approche permet aux équipes de surveiller efficacement la croissance de leurs surfaces d’attaque et d’identifier les vulnérabilités à mesure qu’elles émergent.
4. Comment comptez-vous faire évoluer la plateforme à l’avenir ?
Le partenariat entre les fournisseurs ASM et leurs clients bénéficie d’une approche collaborative pour améliorer en permanence les capacités de la plateforme. Les meilleurs fournisseurs de gestion de surface d’attaque écoutent activement les clients afin de piloter le développement de fonctionnalités et les améliorations de la plate-forme. En tenant compte de leurs commentaires, une équipe dédiée d’ingénieurs logiciels peut déployer de nouvelles mises à jour et fonctionnalités qui font progresser les capacités d’une plate-forme ASM de manière cohérente.
5. Quels services liés à l’ASM proposez-vous ?
Pour que les organisations fassent continuellement évoluer leurs stratégies de sécurité offensives, il est avantageux de disposer de fonctionnalités et de capacités qui vont au-delà de la gestion de la surface d’attaque et englobent les catégories de marché connexes.
Lors de la sélection d’une plate-forme ASM, il est utile de prendre en compte des fonctionnalités supplémentaires telles que la simulation de violation et d’attaque, les tests d’intrusion en tant que service et les tests de sécurité des applications. Ces capacités élargissent la portée et l’efficacité de l’ASM, permettant aux organisations de renforcer l’ensemble de leur posture de sécurité.
6. Pouvons-nous faire une démonstration ou tester la plate-forme ?
Méfiez-vous des fournisseurs qui n’ont pas de démos prêtes. Les fournisseurs ASM proposent généralement des démonstrations de leurs plates-formes à la demande, ainsi que des ressources pratiques utiles et des conversations avec des experts en la matière afin que vous puissiez être sûr que les besoins de votre entreprise sont satisfaits. Faire une démo avant tout achat permet également de voir l’UX de la plateforme et d’évaluer sa facilité d’utilisation. Une conception conviviale et des tableaux de bord faciles à digérer sont essentiels pour un outil ASM que vous souhaitez réellement utiliser.
Gardez ces six questions dans votre poche arrière lors de l’évaluation des plates-formes de gestion de surface d’attaque. Les nuances de l’expansion des mesures de sécurité offensives peuvent faire ou défaire un engagement, alors voici ce que vous recherchez dans une plate-forme ASM :
- La capacité de découvrir l’inconnu
- Inclusion d’analyse humaine pour prioriser les alertes
- La possibilité de suivre les changements de surface d’attaque au fil du temps
- Expertise pour développer de nouvelles fonctionnalités en fonction des besoins de l’entreprise
- Capacités au-delà de l’ASM dans des catégories de marché connexes
- Des démos prêtes montrant une UX propre et facile à utiliser
Découvrez la plateforme de gestion de surface d’attaque de NetSPI en action dans cette démo à la demande.
Voir aussi :
Poster un commentaire