Exit IP nodes гэж юу вэ, тэдгээрийг шалгалтын жагсаалтад хэрхэн нэмэх вэ?

EASM нь Bitdefender Endpoint Security Tools (BEST)-ээр удирддаг сервер төрлийн endpoint-ууд интернетээр харилцахдаа ашигладаг нийтийн IPv4 ба IPv6 хаягийг илрүүлнэ. Эдгээр хаягийг Exit IP nodes гэнэ.

Exit IP nodes-ийг дараах зорилгоор ашиглана:

• Таны байгууллагын ашигладаг боловч EASM шалгалтын жагсаалтад хараахан ороогүй нийтийн IP хаягийг олох.
• Нийтийн IP хаяг бүрийг аль сервер төрлийн endpoint-ууд ашиглаж байгааг харах.
• Халдагчид таны сүлжээнд хэрхэн нэвтэрч болохыг харуулахад Attack path-д шаардлагатай гадаад контекстийг өгөх.

BEST-ээр удирддаг endpoint-уудын ашигладаг нийтийн IP хаягийг тодорхойлох

Exit IP nodes-ийг дараах газруудаас олж болно:

• EASM Dashboard. Assets виджет нь Exit IP nodes-ийг энгийн IP хаягийн тооноос тусад нь харуулна. Утгыг дарвал EASM Assets хуудасны Exit IP nodes харагдац нээгдэнэ.
• EASM Assets > Exit IP nodes харагдац. Энэ анхдагч харагдац нь BEST-ээр удирддаг endpoint-уудын ашигладаг IPv4 ба IPv6 нөөцийг жагсаана. Үүнд IPs used by BEST багана ба шүүлтүүр орно.
• EASM Assets хүснэгт. Аль ч харагдацад нэмэлт IPs used by BEST баганыг нэмж болох бөгөөд нийтийн IP нөөцийн хувьд Yes эсвэл No гэж харуулна. IPs used by BEST шүүлтүүрээр зөвхөн Yes эсвэл No утгатай нөөцийг харуулна. Энэ шүүлтүүрийг хүснэгтийн бусад шүүлтүүртэй хослуулж болно.
• Шалгалт дууссаны мэдэгдэл. EASM шалгалт амжилттай дуусахад консол болон и-мэйл мэдэгдэлд илэрсэн Exit IP nodes-ийн тоо орно. Утгыг дарвал шүүгдсэн Exit IP nodes харагдац нээгдэнэ.

Нийтийн IP хаягийг ашигладаг endpoint-уудыг харах

1. 1Risk Management > EASM Assets руу орно.

2. 2Exit IP nodes харагдацыг сонгоно, эсвэл хүснэгтийг IPs used by BEST: Yes-ээр шүүнэ.

3. 3IPv4 эсвэл IPv6 нөөцийг дарж Asset details самбарыг нээнэ.

General хэсэгт IPs used by BEST: Yes гэж харагдана.

4. 4Энэ IP хаягийг ашигладаг BEST-ээр удирддаг endpoint-уудыг харахын тулд Endpoints хэсэг рүү орно.

Жагсаалтад зөвхөн GravityZone дээр одоо байгаа, EASM нөөцтэй нэг компанид харьяалагдах endpoint-ууд орно.

Exit IP nodes-ийг шалгалтын жагсаалтад нэмэх

Attack path нь халдагчид интернетээс таны сүлжээнд хэрхэн хүрч болохыг харуулахдаа EASM шалгалтын үр дүнг ашиглана. Attack path энэ контекстийг харуулахын тулд BEST-ээр удирддаг сервер төрлийн endpoint-уудын ашигладаг нийтийн IP хаягууд EASM шалгалтын жагсаалтад орсон байх ёстой.

Exit IP node шалгалтын жагсаалтад ороогүй бол EASM Assets хүснэгт нөөцийн төлвийн хажууд сануулах дүрс харуулна. Дүрсэн дээр хулгана аваачвал IP хаягийг шалгалтын жагсаалтад нэмэх зөвлөмж гарна.

Exit IP nodes-ийг шалгалтын жагсаалтад нэмэхийн тулд:

1. 1Risk Management > EASM Assets руу орж Exit IP nodes харагдацыг сонгоно.
2. 2Сануулах дүрс гарсан IP хаягуудын нүдийг тэмдэглэнэ.
3. 3Scan action дарж Include in scan-ийг сонгоно.

IP хаягийг шалгалтын тохиргооны Scan list таб дээр IPv4 эсвэл IPv6 зорилтоор гараар бас нэмж болно. Дэлгэрэнгүйг Шалгалтыг тохируулах, ажиллуулах, хуваарилах хэсгээс үзнэ үү.

IP хаягийг шалгалтын жагсаалтад нэмсний дараа сануулах дүрс алга болно. IP хаяг дараагийн хуваарьт эсвэл гараар ажиллуулсан шалгалтад орно.