課題
脅威アクターは、ホスト名、サブドメイン、オープンポートなど、入手可能なほぼ全てのリソースを悪用します。彼らはエンドポイントをエントリーポイントに変え、攻撃ベクトルを無限に生み出し、アタックサーフェスを拡張し続けます。これに対応する1つの方法は、アタックサーフェスの可視性を高めることです。リアルタイムのDNS資産検出と監視、ドメイン名の多角的な属性確認、単一障害点の発見を確実にするためには、あらゆる潜在的攻撃ベクトルを把握、監視、優先順位付けできるデータが必要となります。
データドリブン・ソリューション
広範なアタックサーフェスを継続的に可視化するためには、DNSを見渡してインターネット資産を検出・監視し、資産の脆弱性を正確に把握するとともに、コンフィグレーション・アセスメントを行う必要があります。WHOIS、ドメイン名、IPアドレスなどのインテリジェンスは、既存のアタックサーフェス管理に追加できる重要な情報源となります。