ビュー:

Attack Surface Discoveryして評価します。

Attack Surface Discoveryは、ドメインのAレコード、関連するIPのポインタ (PTR) レコード、およびドメインのSSL証明書からの情報をチェックして、インターネットに面したIPアドレスを発見し、ディスカバリーシードとして使用します。また、シード管理でIPアドレスを手動で追加することもできます。ディスカバリーシードは、関連するインターネットに面したドメイン、サブドメイン、およびIPアドレスの発見を促進します。手動で追加されたIPアドレスは、[インターネットに接続するアセット]に表示される前に二次検証プロセスを経ます。インターネットに面したIPアドレスのデータは毎日更新されます。
IP関連のリスクは、次の要因に基づいて特定されます。
係数
リスクの例
サービス
パブリックネットワークで予期しないサービスが検出されました
ポート
予期しないポートが検出されました
CVE
インターネットに面したアセットでアプリケーションの脆弱性が確認されました
次の表は、 [パブリックIP] タブで実行できる処理の概要を示しています。
処理
説明
インターネットに接続するIPアドレスの概要を表示する
[インターネットに接続するアセット]ウィジェットは次の情報を提供します:
  • 検出されたIPアドレスの1か月あたりの数
  • 過去12か月のディスカバリーの傾向
  • 地域別の分布
検出されたインターネット接続IPアドレスのリストを表示する
パブリックIPリストは、IPv4およびIPv6アドレスに関する重要な情報を提供します。これには、最新のリスクスコア、関連ホストの数、場所、ホストプロバイダ、関連するサービスとポートが含まれます。
リストの条件に基づいてリストエントリをフィルタリングできます。
注意
注意
  • 星のアイコンが付いているアセットは、組織の運用にとって非常に重要です。詳細については、アセットの重要度を参照してください。
  • 組織に属していないと思われるIPアドレスが見つかった場合は、関連するドメインのPTRレコードを確認します。
パブリックIPアドレスをリストに追加する
  1. [追加]をクリックしてシード管理に移動します。
  2. [シードを追加]をクリックし、組織に属する1つ以上のIPv4またはIPv6アドレスを指定してください。
    最大5,000のIPアドレスを追加できます。IPv4範囲がサポートされています。Attack Surface Discoveryは追加したIPアドレスを検証し、関連するインターネット向けアセットを発見します。新しいIPアドレスがドメインリストに表示されるまで最大7日かかる場合があります。
リストからパブリックIPアドレスを削除
  1. リストから1つ以上のIPアドレスを選択します。
  2. [除外リストに追加]をクリックしてください。
アセットを除外リストに追加すると、選択したアセットがアセットリストから削除され、組織のサイバーリスク評価、サイバーリスク指標計算を含む評価から除外されます。
リストされた各IPアドレスのアセットの詳細画面を表示します。
アセットの詳細画面には、次のタブがあります。
  • [リスク診断]: リスクスコアとリスクインジケータのリストを表示します。これには、リスクイベントの説明と推奨される修復処理が含まれます。
  • [関連するホスト]: 関連するドメインとサブドメインを、ホストプロバイダ、サービス、ポートなどの情報とともに表示します。
  • オープンポートとサービス: インターネットに面したポート、関連するサービス、およびサービスのステータスを一覧表示
  • [アセットプロファイル]: 重要度レベルやプロファイルタグのリストなど、重要度関連の情報を表示します。
過去7日間に検出されたインターネット接続IPアドレスに関する情報をエクスポートします
  1. [レポートを管理]をクリックします。
  2. [インターネットに接続するアセット]を選択します。
    [Report Management› インターネットに接続する資産テンプレート] 画面が表示されます。
  3. レポートを設定します。
    注意
    注意
    各アセットタイプのデータフィールドのリストを表示するには、 [CSVフィールドを表示]をクリックします。
  4. [作成] をクリックします。
各CSVファイルには、最大100,000件のレコードが含まれます。
選択されたパブリックIPv4アドレスの脆弱性をスキャンする
  1. 最大5つのIPv4アドレスを選択し、[Scan for exposures]をクリックしてください。
  2. パブリッククラウドプラットフォームにデプロイされたService Gatewayを選択してください。
  3. スキャンするアセットを確認してください。
  4. [Scan for exposures]をクリックします。
詳細については、インターネットに面したアセットの露出スキャンを参照してください。