EASM Dashboard дээр шалгалтыг хэрхэн тохируулж, ажиллуулах вэ?

EASM Dashboard (EASM хяналтын самбар) хуудас нь таны удирдаж буй компаниудын мэдэгдэж буй бүх нөөц (assets), артефакт (artifacts)-ийг холбогдох сул тал, шалгалтын үр дүнгийн өгөгдөлтэй хамт дүрслэн харуулна.

Шалгалтыг тохируулах, ажиллуулах, хуваарилах

Нөөцийн тоймоо шинэчлэгдсэн байлгахын тулд шинэ нөөц эсвэл өмнө илэрсэн нөөцийн өөрчлөлтийг хайх шалгалтыг тогтмол хуваарилах хэрэгтэй.

Бүх шалгалт нөөцийг хайхдаа таны компанийн нэрийг харгалзана. google.com зэрэг алдартай домэйнийг шалгалтаас хасна.

Үүний тулд дараах алхмуудыг хийнэ:

1. 1Scan configuration товчийг дарна.

Scan configuration хуудас нээгдэнэ.

2. 2Scheduler хэсэгт автомат шалгалтын давтамжийг тохируулна:

- Recurrence — шалгалтын давтамжийг сонгоно.

Одоогоор Weekly гэсэн ганц сонголт байна. Энэ сонголт нь тогтоосон өдөр, цагт долоо хоног бүр шалгалт хийнэ.

- On the following day — шалгалт хийх гарагийг сонгоно.

- Start time — шалгалт хийх цагийг сонгоно.

3. 3Scan list табын дор дараагийн шалгалтад оруулах нөөцийн жагсаалтыг удирдана.

> Тэмдэглэл: Зөвхөн IPv4, IPv6, и-мэйл хаяг, домэйн, байгууллагын нэр, IP блокийг шалгаж болно. Байгууллагын нэр өгөөгүй бол GravityZone дахь компанийн нэрийг анхдагчаар ашиглана. EASM энэ мэдээллээр тэдгээртэй холбоотой бусад нөөц, артефактыг илрүүлнэ.

4. 4Scan exclusions табын дор дараагийн шалгалтад оруулахгүй нөөцийн жагсаалтыг удирдана.

5. 5Өөрчлөлтийг хадгалахын тулд Save, хадгалаад шалгалтыг шууд эхлүүлэхийн тулд Save and scan товчийг дарна.

> Тэмдэглэл: Өдөрт зөвхөн нэг удаа шаардлагаар (on-demand) шалгалт ажиллуулж болно.

Мэдээлэл тодорхой хэсгүүдэд, хялбар тохируулагдах виджетээр харагдана. Хуудсанд харагдах мэдээллийг Smart views самбараас цаашид өөрчилж болно.

1. 1Smart views самбарын асаах товч. Энэ боломжоор EASM Dashboard хуудасны харагдацыг тохируулах, хадгалах, сольж ашиглах боломжтой.

Saved ангилалд байгаа аль ч харагдацын хувьд ellipses (…) дүрсийг дарж харагдацын нэрийг солих (Rename) эсвэл устгах (Delete) боломжтой.

2. 2View options цэс. Энэ хэсэг харагдацтай ажиллах хэд хэдэн функцийг өгнө:

- Save — хадгалсан харагдацад хийсэн өөрчлөлтөө хадгална.

- Save as — одоогийн сонгосон шүүлтүүрийн дүрмийг өөр нэрээр хадгална.

- Discard changes — нөөцийн жагсаалтыг анхны төлөвт нь буцаана.

- Refresh — харагдаж буй нөөцийн жагсаалтын шинэчлэлтийг шалгана.

- Full screen — хуудсыг бүтэн дэлгэцээр харуулна.

- Open settings — Settings самбарыг нээнэ.

Энэ самбараар dashboard дээр ямар виджет харагдахыг тохируулна.

3. 3Default widgets — энэ хэсэг нь мэдэгдэж буй бүх нөөцийн тойм болон сүүлийн, дараагийн шалгалтын мэдээллийг өгнө.

1. General scan information виджет. Сүүлийн шалгалт болон дараагийн хуваарьт шалгалтын огноо, цагийг харуулна.

Одоогийн шалгалтын хуваарийг өөрчлөхийн тулд Scan configuration товчийг ашиглана.

Шинэ нөөц эсвэл өмнө илэрсэн нөөцийн өөрчлөлтийг хайхын тулд Scan now дарна.

2. Total number of assets виджет. Таны компанид илэрсэн нийт нөөцийн тоог нөөцийн төрлөөр нь харуулна:

- Domain — интернетэд нээлттэй компанийн домэйн.
- IP addresses — интернетэд нээлттэй IP хаягууд.
- Exit IP nodes — Bitdefender Endpoint Security Tools (BEST) удирддаг endpoint-ууд интернетээр харилцахдаа ашигладаг нийтийн IP хаягууд. Энэ утгыг IP addresses-аас тусад нь тоолно. Үүнийг дарвал EASM assets хуудасны Exit IP nodes харагдац нээгдэнэ. Дэлгэрэнгүйг Exit IP nodes хуудаснаас үзнэ үү.
- Email — компанийн ашигладаг, интернетэд нээлттэй и-мэйл хаягууд.

4. 4Artifacts виджет. Таны компанид илэрсэн нийт артефактын тоог артефактын төрлөөр нь харуулна:

- ASN reports — Autonomous System Number (ASN)-ийн мэдээлэл бүхий нөөц. ASN нь нэг буюу хэд хэдэн сүлжээний оператороор удирдагддаг IP сүлжээнүүдийн цуглуулга юм.
- Certificates — сүлжээнд олдсон аюулгүй байдлын гэрчилгээний мэдээлэл: олгогч, дуусах хугацаа, хүчинтэй эсэх.
- IP blocks — сүлжээ эсвэл байгууллагад оноосон IP хаягийн муж; ихэвчлэн маршрутчлал, тодорхойлолтод ашиглагдана.
- DNS record — Domain Name System (DNS) дахь, домэйн нэрийг IP хаяг, и-мэйл сервер зэрэг өөр өгөгдөлтэй холбодог бичлэг.
- Services — интернетэд нээлттэй үйлчилгээ; patch хийгээгүй сул тал эсвэл буруу тохиргоотой бол аюулгүй байдлын эрсдэл болно.

5. 5EASM Widgets — одоо сонгогдсон бүх виджетийг харуулдаг, өндөр түвшинд тохируулагдах хэсэг. Одоогоор дараах виджетүүд байна:

- Assets recently sent to scan — саяхан шалгалтад илгээсэн таван нөөцийн жагсаалтыг харуулна.

Add more assets to next scan холбоосыг дарвал EASM assets хуудас нээгдэх бөгөөд тэнд Scan list-д нөөц нэмэх боломжтой.

- Discovered assets per week — долоо хоног бүр шинээр илэрсэн нөөцийн нийт тоог харуулж, нөөцийн бүртгэл хугацааны явцад хэрхэн өсөхийг хянахад тусална.

- Discovered vulnerabilities per week — долоо хоног бүр шинээр илэрсэн сул талын хураангуйг харуулж, шинээр үүсэж буй боломжит эрсдэлийг ойлгоход тусална.

- ASN reports — илэрсэн autonomous system number нөөцийг байршлаар бүлэглэн дэлхийн газрын зураг дээр дүрслэн харуулна.

Газрын зураг дээрх аль нэг бүлгийг дарвал ASN information smart view-тэй EASM artifacts хуудас нээгдэнэ.

- Name servers vulnerable to zone transfers — zone transfer-д өртөмтгий гэж тодорсон name server-үүдийн нийт тоог харуулж, боломжит сул талыг онцолно.

- Top vulnerable services — хамгийн олон сул талтай үйлчилгээг харуулж, эрсдэл ихтэйг нь түрүүлж засахад тусална.

View all холбоосыг дарвал Artifact type шүүлтүүр нь Service гэж тохируулагдсан EASM artifacts хуудас нээгдэнэ.

- Top services per protocol — протоколын ашиглалтаар хамгийн их ашиглагдаж буй үйлчилгээг харуулж, сүлжээнд хамгийн түгээмэл үйлчилгээнүүдийн тоймыг өгнө.

View all холбоосыг дарвал Artifact type шүүлтүүр нь Service гэж тохируулагдсан EASM artifacts хуудас нээгдэнэ.

- Certificate expiration — Certificate төрлийн нөөцийг дуусах хугацааны төлвөөр нь харуулна:

- No action needed — 30-аас дээш хоногийн дараа дуусах гэрчилгээ
- Expires soon — 30 хоног эсвэл түүнээс бага хугацаанд дуусах гэрчилгээ
- Expired — хугацаа нь дууссан гэрчилгээний тоо

Виджетийн нэр эсвэл графикийн тайлбар (legend)-ийг дарвал EASM artifacts хуудас нээгдэнэ.

- DNS records — DNS бичлэгийн диаграммыг харуулж, орчин дахь DNS бичлэгийн хуваарилалт, төрлийг ойлгоход тусална.

- Top critical vulnerabilities — service төрлийн артефактын хамгийн чухал боломжит эмзэг байдлыг жагсааж, шууд тэргүүлэх ач холбогдол өгөхөд тусална.

- Top open ports — service төрлийн артефактын хамгийн олон нээлттэй портыг онцолж, аюулгүй байдлын боломжит эрсдэлийг олоход чухал.

- Typosquatting Detection — typosquatting аргачлал тус бүрээр илэрсэн домэйны тоог харуулна: Misspelled domain, Alternative TLD, Typographic technique.

Аргачлалыг дарвал EASM assets хуудас нээгдэх бөгөөд Asset type шүүлтүүр нь Domain ба Similar domain, Typosquatting assessment шүүлтүүр нь сонгосон аргачлал болж тохирно. Дэлгэрэнгүйг Typosquatting detection хуудаснаас үзнэ үү.