Je aanvalsoppervlak in kaart brengen en testen
Wat je aan internet blootstelt is in kaart gebracht en met toestemming gescand, en je kent de routes naar je kroonjuwelen.
- 1ATLASEen organisatie toevoegen
Voeg de organisatie toe met de wizard
Kies de organisatieknop rechtsboven in de kopbalk.
Open deze stap → - 2ATLASEen organisatie toevoegen
Geef de organisatie een naam en voeg haar domeinen toe
De stap heeft als kop "Who are we mapping?".
Open deze stap → - 3ATLASScope en toestemming
Begrijp de drie voorwaarden om te scannen
ATLAS stuurt niets naar de systemen van een organisatie totdat aan drie voorwaarden is voldaan:
Open deze stap → - 4ATLASScope en toestemming
Bewijs dat je elk domein bezit
Voordat ATLAS iets onder een domein scant, moet de organisatie aantonen dat ze dat domein beheert. Het gebruikelijke bewijs is een DNS-TXT-record.
Open deze stap → - 5ATLASScope en toestemming
Leg het scanmandaat vast
Het mandaat is de schriftelijke toestemming van de organisatie voor actieve verkenning: poortscans, het herkennen van services en vergelijkbare controles die netwerkverkeer naar haar systemen sturen. Passieve verkenning en het opzoeken…
Open deze stap → - 6ATLASScans
Controleer of scannen is toegestaan
Bovenaan de pagina Scans zie je altijd of actief scannen mag draaien. De kop luidt bijvoorbeeld "Active scanning is authorized for every domain in scope", "Active scanning is authorized for 4 of 5 domains" of "Active stages are blocked…
Open deze stap → - 7ATLASScans
Start een scan
Open Scans. Kies op het tabblad Activity voor Start a scan. Het dialoogvenster Start a scan opent.
Open deze stap → - 8ATLASDe Map
Volg de scan op de kaart
Terwijl een scan loopt, toont een label op de Map de naam en voortgang ervan. Kies Watch on map om over te schakelen naar de weergave Live scan. Die telt de hosts die Scanned, Scanning now en Queued zijn, en de hosts die alleen passief…
Open deze stap → - 9ATLASDe Map
Markeer je kroonjuwelen
Een kroonjuweel is een systeem dat de organisatie niet kan missen, zoals de database met patiëntendossiers of de domeincontroller. Aanvalspaden zijn routes vanaf het internet naar een kroonjuweel, dus als je ze goed markeert, wordt elke…
Open deze stap → - 10ATLASBevindingen en aanvalspaden
Maak een ticket van bevindingen of accepteer ze
Open Findings in de kopbalk. De samenvatting naast de kop luidt bijvoorbeeld "20 open · 4 critical · 1 accepted".
Open deze stap → - 11ATLASBevindingen en aanvalspaden
Volg de routes naar je kroonjuwelen
Een aanvalspad is een route vanaf het internet naar een kroonjuweel, stap voor stap via je hosts. Voor elk pad noemt ATLAS het cut point (snijpunt): de stap waar één oplossing het hele pad wegneemt.
Open deze stap → - 12ATLASInventaris en rapporten
Exporteer een rapport over je beveiligingsstatus
Open Reports in de kopbalk. De kop toont de organisatie en de datum van vandaag.
Open deze stap →