Asset inventory
Поддържан списък на devices, servers, cloud resources, SaaS, applications и critical dependencies.
Какво е
Поддържан списък на devices, servers, cloud resources, SaaS, applications и critical dependencies.
Как работи
Не може да patch-нете, monitor-вате или защитите нещо, което не знаете че съществува.
„Не можем да защитим това, което не знаем, че имаме“
Клишето е оцеляло, защото е вярно.
Пример
Developer създава temporary cloud VM за demo. След шест месеца тя още е internet-facing, има old package version и никой не я вижда в CMDB, защото provisioning е станал извън стандартния workflow.
Зряло inventory
Не е Excel с 7 000 реда. Има:
- automated discovery;
- owner;
- criticality;
- exposure;
- lifecycle state;
- software/cloud relationships.
Как да проверим
Сравнете inventory-то с независим discovery source: cloud APIs, EDR, network discovery, procurement, MDM. Разликата е по-интересна от самия списък.
Практическа имплементация
- Automated discovery.
- Owner + criticality + lifecycle.
- Internet-exposure flag.
- Reconciliation with procurement/cloud/MDM.
Какво НЕ решава
Inventory без owner/criticality не е достатъчен.
Не предотвратява, но ограничава щетите при
- Exposed Cloud Management Interface · Cloud, SaaS, containers и KubernetesIndirectly почти срещу всички; особено:
- Improper Inventory Management / Shadow API · API и business-logic атакиIndirectly почти срещу всички; особено:
- N-Day / Known-Vulnerability Exploitation · Exploitation, persistence и attack-chain техникиIndirectly почти срещу всички; особено:
- Rogue Network Device · Мрежови, DNS и routing атакиIndirectly почти срещу всички; особено:
- Shadow IT · Insider, физически атаки и removable mediaIndirectly почти срещу всички; особено: