Guida

Piano di avanzamento: Dal procedere alla cieca a una visibilità migliore

Nella Fase 1, il vostro programma non dispone di un quadro affidabile della propria superficie di attacco esterna. Gli asset emergono dopo gli incidenti, non prima. I rilevamenti si accumulano più velocemente di quanto chiunque riesca a classificarli, e nessuno può affermare con certezza quali rappresentino un rischio reale. Il passaggio alla Fase 2 non è una questione di acquisto di strumenti. È una decisione di responsabilità, una struttura di scoperta e un processo di triage che trasforma il rumore in segnale. Questo piano illustra esattamente cosa deve cambiare e dove la maggior parte delle organizzazioni si blocca nel tentativo.

Cosa otterrete da questo piano d'azione:

I cambiamenti strutturali che fanno davvero la differenza. A partire da quello che sblocca tutto il resto: assegnare la responsabilità della completezza del vostro inventario di asset esterni.
Sei passi specifici da eseguire. Dal dispiegamento dell'External Attack Surface Management (EASM) oltre il perimetro predefinito alla definizione di SLA che vengono effettivamente applicati, non semplicemente auspicati.
Le quattro trappole più comuni in questa fase. Inclusa la spiegazione del perché acquistare più strumenti senza risolvere la questione della responsabilità vi lascia con una versione più costosa dello stesso problema.
Risultati misurabili da attendersi. Il tasso di copertura sale da meno del 20% al 40-60%. L'MTTR scende da oltre 90 giorni verso i 45-90 giorni. Il team smette di dedicare la maggior parte del proprio tempo a rilevamenti che si rivelano irrilevanti.