Nền tảng quản lý rủi ro: 5 bài kiểm tra để đánh giá
"This article discusses the importance of a comprehensive Exposure Management Platform (EMP) encompassing Continuous Threat Exposure Management (CTEM). It highlights five tests to evaluate an EMP's ability to connect discovery with prioritization, response, and validation across infrastructure, identities, data, and external threats. Key components include Cyber Asset Attack Surface Management (CAASM) and External Attack Surface Management (EASM) for complete visibility."
Bài viết nhấn mạnh tầm quan trọng của việc quản lý bề mặt tấn công và giảm thiểu rủi ro bảo mật thông qua việc sử dụng các nền tảng quản lý rủi ro hiệu quả.
Việc triển khai một nền tảng quản lý rủi ro phù hợp có thể giúp các doanh nghiệp giảm thiểu thiệt hại tài chính và bảo vệ danh tiếng do các cuộc tấn công mạng gây ra.
Cloudflare vừa công bố kết quả nghiên cứu về các nền tảng quản lý rủi ro (EMP). Bài viết chỉ ra rằng việc một lỗ hổng được phát hiện không đồng nghĩa với việc tổ chức đã được bảo vệ. Một phát hiện quan trọng có thể đi qua nhiều công cụ bảo mật nhưng vẫn để lộ rủi ro.
EMP hiệu quả cần kết nối việc phát hiện với ưu tiên, ứng phó và xác minh trên toàn bộ hạ tầng, danh tính, dữ liệu và các mối đe dọa bên ngoài. Quá trình này bao gồm quản lý bề mặt tấn công của tài sản (CAASM) và quản lý bề mặt tấn công bên ngoài (EASM).
CAASM kết nối các bản ghi tài sản khác nhau, giúp xác định thông tin lỗi thời, thiếu quyền sở hữu và các lỗ hổng bảo mật. Hệ thống cần cung cấp thông tin chi tiết về chủ sở hữu tài sản, mục đích kinh doanh, lịch sử đánh giá và phạm vi bảo mật. EASM giúp phát hiện các tài sản có thể truy cập từ bên ngoài, bao gồm cả các tài sản IT bóng mờ và các dịch vụ bị lộ mà các công cụ nội bộ không phát hiện được. Sự kết hợp giữa CAASM và EASM giúp tổ chức có cái nhìn toàn diện về bề mặt tấn công của mình.
Việc ưu tiên các lỗ hổng cần dựa trên mức độ rủi ro thực tế, bao gồm khả năng khai thác, hoạt động của mối đe dọa, tác động đến hoạt động kinh doanh và các biện pháp bảo vệ hiện có. Các mối đe dọa bên ngoài cũng cần được đánh giá dựa trên mức độ nghiêm trọng và khả năng gây hại. Continuous Threat Exposure Management (CTEM) kết nối các hoạt động này thông qua phạm vi, phát hiện, ưu tiên, xác minh và huy động.
Sau khi xác định được các lỗ hổng, việc xác minh và ứng phó cần được thực hiện một cách nhanh chóng và hiệu quả. Các bằng chứng cần thiết bao gồm khả năng khai thác, tác động tiềm tàng và các tùy chọn khắc phục. Thời gian khắc phục lỗ hổng là yếu tố quan trọng để giảm thiểu rủi ro.
Câu hỏi thường gặp
CAASM là gì?
CAASM (Cyber Asset Attack Surface Management) là một quy trình kết nối các bản ghi tài sản khác nhau để giúp xác định thông tin lỗi thời, thiếu quyền sở hữu và các lỗ hổng bảo mật.
EASM đóng vai trò gì trong quản lý rủi ro?
EASM (External Attack Surface Management) giúp phát hiện các tài sản có thể truy cập từ bên ngoài, bao gồm cả các tài sản IT bóng mờ và các dịch vụ bị lộ.
CTEM hoạt động như thế nào?
CTEM (Continuous Threat Exposure Management) kết nối các hoạt động quản lý rủi ro thông qua phạm vi, phát hiện, ưu tiên, xác minh và huy động.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc đánh giá khả năng của nền tảng quản lý rủi ro là rất quan trọng đối với các doanh nghiệp Việt Nam đang tăng cường đầu tư vào an ninh mạng. Các doanh nghiệp nên thử nghiệm các bài kiểm tra được đề xuất trong bài viết để đảm bảo rằng nền tảng của họ có thể cung cấp khả năng hiển thị toàn diện và quản lý rủi ro hiệu quả. Điều đáng chú ý là việc tích hợp CAASM và EASM có thể giúp các tổ chức phát hiện và khắc phục các lỗ hổng bảo mật mà họ có thể không biết đến.