ATLAS

ATLAS brengt in kaart wat je organisatie aan het internet blootstelt, vindt wat daaraan gevaarlijk is en laat de routes zien die een aanvaller vanaf het internet kan nemen naar de systemen die je niet kunt missen. Het leest openbare gegevens zonder je systemen aan te raken. Zodra je een mandaat hebt getekend en hebt aangetoond dat een domein of adres van jou is, scant het ook je hosts en diensten rechtstreeks.

Wie gebruikt het

ATLAS kent twee rollen. Je accountmenu (de initialen rechtsboven) laat zien welke je hebt.

Rol	Wat ze hier doen
admin	Alles wat een user kan, plus: launch codes genereren, een eigendomsverklaring vastleggen en toestemming voor ingrijpend testen vastleggen of intrekken
user	Organisaties en scope-items toevoegen, eigendom verifiëren, het scanmandaat vastleggen, scans starten en beheren, scanprofielen bewerken, bevindingen als ticket aanmaken en accepteren, kroonjuwelen, actoren en vertrouwensrelaties modelleren en rapporten exporteren

Toont je accountmenu No access, dan heb je nog geen rol in ATLAS. Vraag je ATLAS-beheerder om toegang.

Medewerkers van een managed-servicepartner gebruiken ATLAS meestal voor meerdere klantorganisaties vanuit één console. Securityteams bij een klantorganisatie kunnen dezelfde console gebruiken voor hun eigen organisatie.

Voordat je begint

Meld je aan via Soveryne. ATLAS opent vanuit het Soveryne-portaal met je gewone werkaccount. Zie Single sign-on.

Ken je scope. Maak per organisatie een lijst van de domeinen, IP-adressen en adresbereiken die ATLAS mag onderzoeken. Zie Domeinen.

Regel het mandaat. Actief scannen vereist een getekend mandaat van iemand die bevoegd is om het te geven. Het kan dagen duren voordat je die handtekening hebt, dus begin op tijd. De Onboardingchecklist vermeldt wie het levert.

Plan de DNS-wijziging. Om aan te tonen dat een domein van jou is, publiceer je één DNS TXT-record. Overleg hierover tijdig met je DNS-beheerder.

Er wordt niets gescand totdat aan alle drie de voorwaarden is voldaan: een getekend mandaat, aangetoond eigendom van wat gescand wordt en een adres dat bereikbaar is via het openbare internet (tenzij je organisatie iets anders met Soveryne heeft afgesproken). Voor het lezen van openbare gegevens, passieve verkenning genoemd, is alleen een domein in scope nodig.

Je weg vinden

De kopbalk boven aan elke pagina bevat de navigatie en je persoonlijke instellingen.

Item	Wat het doet
Map	Je omgeving als interactief diagram: hosts, domeinen, de mensen en tegenstanders die ze kunnen bereiken en de aanvalspaden daartussen. Zie De Map.
Scans	Of scannen is toegestaan, de scan die nu loopt, de scangeschiedenis, planningen en scanprofielen. Zie Scans.
Findings	Elke kwetsbaarheid en elke onjuiste configuratie die ATLAS heeft gevonden, gegroepeerd per aanvalspad. Zie Bevindingen en aanvalspaden.
Attack paths	De routes vanaf het internet naar een kroonjuweel, elk met de ene oplossing die de route afsnijdt. Zie Bevindingen en aanvalspaden.
Inventory	Elke host in een doorzoekbare tabel. Zie Inventaris en rapporten.
Reports	Het overzicht van de beveiligingshouding en de rapport- en CSV-exports. Zie Inventaris en rapporten.
Settings	Scope & consent: waar ATLAS naar mag kijken, de eigendomsbewijzen, het mandaat en de toestemming voor ingrijpend testen. Zie Scope en toestemming.

Rechts in de kopbalk vind je:

De scanindicator. Terwijl een scan loopt, toont deze de naam en voortgang van de scan, bijvoorbeeld "Passive recon · 40%". Op een breed scherm toont hij, als er niets loopt, wanneer de organisatie voor het laatst is gescand.

EN en NL. Schakel de navigatie tussen Engels en Nederlands. ATLAS onthoudt je keuze.

Toggle theme. Schakel tussen de lichte en de donkere weergave. ATLAS onthoudt je keuze.

De organisatiekiezer. De knop toont de organisatie waaraan je werkt. Kies hem om Switch organization te openen.

Je accountmenu. Je initialen. Het toont je naam, e-mailadres en rol, met Return to portal en Log out.

Opmerking

De Nederlandse interface omvat tot nu toe de navigatie en de laadmeldingen. De rest van elke pagina is in het Engels.

Van organisatie wisselen

Kies de organisatieknop rechtsboven. Die toont de naam van de huidige organisatie.

Lees in Switch organization de rij van elke organisatie: het soort organisatie, een balk die de verhouding tussen kritieke, hoge, lage en schone hosts toont, een samenvatting zoals "25 hosts · 4 critical" en wanneer de organisatie voor het laatst is gescand.

Kies de organisatie waaraan je wilt werken. Bij die rij staat Current; bij de andere staat Open →.

ATLAS onthoudt de organisatie die je hebt gekozen en opent de volgende keer daarop.

De organisatiekiezer met drie organisaties, elk met een ernstbalk en de laatste scan

Sommige organisaties hebben een label Demo. Hun hosts en bevindingen zijn illustratief, dus ATLAS scant of verifieert voor hen nooit iets. Je kunt ze verkennen en hun rapporten exporteren.

Wat je in ATLAS kunt doen

Voeg een organisatie toe met de wizard + Add organization.

Stel de scope in en leg toestemming vast: voeg domeinen en adressen toe, toon aan dat ze van jou zijn en leg het mandaat vast.

Verken de Map: hosts, zones, actoren, kroonjuwelen en aanvalspaden.

Start en volg scans en stel scanprofielen in.

Werk bevindingen en aanvalspaden af: maak er een ticket van, accepteer een risico en vind het snijpunt.

Doorzoek de inventaris en exporteer rapporten.

Hoe ATLAS MESH voedt

Als je organisatie een register van bedrijfsmiddelen deelt in MESH, verschijnen de hosts die ATLAS ontdekt daar. De markeringen voor kritikaliteit en kroonjuwelen die je op de ATLAS-Map zet, worden in dat gedeelde register opgeslagen, zodat Command hetzelfde beeld ziet.

Hoe ATLAS je beschermt

Drie voorwaarden vóór elk pakket. Een getekend mandaat met een bij naam genoemde ondertekenaar, aangetoond eigendom van wat gescand wordt en een openbaar adres, tenzij je organisatie iets anders heeft afgesproken. De pagina Scans toont alle drie altijd.

Elke weigering wordt gelogd. Als een scan of stage niet is toegestaan, legt ATLAS dat vast met de reden, zodat je kunt zien wat niet is gedaan en waarom.

Gewone scans observeren alleen. Ze loggen nooit in, raden nooit wachtwoorden, misbruiken nooit een zwakke plek en voeren nooit destructieve tests uit. Controles waarbij je hosts contact zouden zoeken met een externe server staan altijd uit.

Ingrijpende tests vereisen een tweede toestemming. Alles wat een inlogpoging doet, vereist een eigen getekende, in tijd beperkte toestemming waarin de hosts staan waarvoor ze geldt. Geen enkel ingebouwd scanprofiel bevat een ingrijpende stage.

Jouw beslissingen blijven staan. Een latere scan heropent nooit een bevinding die je als ticket hebt aangemaakt of hebt geaccepteerd.

Geheimen worden nooit volledig opgeslagen. Als ATLAS op een website blootgestelde inloggegevens vindt, legt het alleen het soort vast, de plek waar ze zijn gevonden en een korte vingerafdruk.

Demo-organisaties worden nooit gescand.

Problemen oplossen

Melding	Wat het betekent	Wat je doet
"Could not load"	ATLAS kon je gegevens niet lezen.	Kies Try again. Blijft het mislukken, kies dan Log out en meld je opnieuw aan.
"Business context is still loading. Criticality and crown jewels will appear when it arrives."	Het gedeelde register van bedrijfsmiddelen is nog bezig met antwoorden.	Wacht even. De rest van de pagina werkt al.
"Business context is unavailable, so criticality and crown jewels are not shown."	ATLAS kon het gedeelde register van bedrijfsmiddelen niet bereiken.	Laad de pagina later opnieuw. Hosts en bevindingen kloppen nog steeds.
No organization yet / "Add one to begin"	Er bestaat nog geen organisatie in je ATLAS-werkruimte.	Kies + Add organization. Zie Een organisatie toevoegen.
No access / "Ask an ATLAS admin for access"	Je hebt geen rol in ATLAS.	Vraag je ATLAS-beheerder om toegang.
"Refused by the platform."	Je rol staat deze actie niet toe.	Vraag het iemand met de rol admin.

← VorigePhishing melden vanuit Outlook Volgende →Een organisatie toevoegen