Assim como o software antivírus, os scanners de vulnerabilidades dependem de um banco de dados de vulnerabilidades conhecidas.
Por isso existem sites como o VirusTotal, para dar aos profissionais da cibersegurança a chance de verificar se uma amostra de malware é detectada por vários mecanismos de verificação de vírus, mas esse conceito não existia no espaço de gerenciamento de vulnerabilidades.
Os scanners de vulnerabilidades visam produzir verificações para o maior número possível de vulnerabilidades. No entanto, o número de vulnerabilidades descobertas ano após ano é tão alto, quase chegando a 30.000 por ano, ou 80 por dia, que é impossível para um único mecanismo de verificação acompanhar todas elas.
Como resultado, mesmo os melhores scanners líderes do setor terão dificuldade em verificar todas as vulnerabilidades conhecidas e muitas vezes favorecerão determinados conjuntos de software conhecidos por serem usados por seus clientes.
Os fornecedores de mecanismos de verificação também levam em consideração outros fatores, como se uma vulnerabilidade foi explorada na natureza ou se está em produtos de software amplamente utilizados. Mas mesmo que o scanner escolhido esteja tomando decisões sensatas sobre quais vulnerabilidades escrever verificações, ainda pode haver lacunas na cobertura para o seu ambiente.
Então, é uma dura realidade que um dia você possa descobrir que foi comprometido por meio de um vetor de ataque para o qual seu scanner de vulnerabilidades simplesmente não possui uma verificação.
Isso levanta questões significativas para aqueles que procuram proteger seus ativos digitais, não apenas qual scanner devem escolher. Mas se um scanner é mesmo suficiente?
Está claro que ter vários scanners complementares melhoraria a cobertura ao encontrar mais vulnerabilidades e descobrir mais sobre como é a sua superfície de ataque. Mas operar vários sistemas de verificação seria demais para a maioria das organizações arcarem, tanto em termos de orçamento quanto de restrições de tempo.
É por isso que a equipe da Intruder, uma das principais fornecedoras de Gestão de Superfície de Ataque, decidiu desde o início incorporar vários mecanismos de verificação, oferecendo aos clientes a mais ampla gama de verificações, ao mesmo tempo que otimiza o orçamento e as restrições de tempo fornecendo tudo em uma única plataforma.
Recentemente, a Intruder adicionou o Nuclei à sua gama de mecanismos de verificação de vulnerabilidades, aprimorando sua capacidade de gerenciar e proteger as superfícies de ataque.
Com mais de 3.000 verificações adicionais neste lançamento inicial, a Intruder pode oferecer uma cobertura mais ampla e profunda e capacidades de descoberta que não podem ser igualadas usando apenas um scanner de vulnerabilidades.
O Nuclei é um mecanismo de verificação de vulnerabilidades de código aberto, semelhante ao OpenVAS, que é rápido, extensível e abrange uma ampla gama de fraquezas. Ele se tornou cada vez mais popular entre os caçadores de recompensas por bugs, testadores de penetração e pesquisadores que desejam produzir verificações repetíveis para vulnerabilidades sérias.
Esses especialistas, trabalhando com a equipe de desenvolvimento do Nuclei no ProjectDiscovery, combinam seu conhecimento e insights sobre vulnerabilidades de ponta para produzir verificações extremamente rápidas, o que torna a verificação o mais rápido possível após a descoberta de uma vulnerabilidade.
Integrando o Nuclei como mecanismo de verificação, a Intruder aprimora ainda mais suas capacidades de plataforma de gestão de vulnerabilidades para verificar e proteger as superfícies de ataque de forma mais eficaz.
Isso inclui uma detecção expandida de exposições como painéis de login que não devem ser expostos à internet, e o aumento da variedade de verificações para vulnerabilidades conhecidas em serviços comumente expostos.
O Nuclei complementa os mecanismos de verificação existentes da Intruder, como Tenable e OpenVAS, oferecendo uma visão mais profunda e abrangente de sua superfície de ataque, permitindo assim uma melhor proteção ao descobrir riscos que permaneceriam indetectados por um único mecanismo de verificação.
O tamanho de sua superfície de ataque e a forma como ela é gerenciada estão intimamente ligados ao risco de atacantes oportunistas explorarem seus sistemas. Quanto menos você expõe e mais fortificados os serviços que você expõe são, mais difícil é para um atacante explorar uma vulnerabilidade.
Você pode reduzir sua superfície de ataque monitorizando continuamente as alterações com uma ferramenta automatizada de gestão de vulnerabilidades como a Intruder.
A plataforma Intruder permite que você:
– Descubra ativos: quando novos serviços em nuvem são criados e expostos à internet, a Intruder inicia uma verificação para encontrar quaisquer vulnerabilidades para que você possa corrigi-las mais rapidamente.
– Saiba o que está exposto: obtenha visibilidade completa do perímetro da sua rede, rastreie os alvos ativos e sem resposta, identifique alterações, monitore certificados expirados e veja quais portas, serviços ou protocolos não devem ser expostos à internet.
– Detecte mais: a Intruder utiliza vários scanners para identificar vulnerabilidades e exposições em toda a sua superfície de ataque, proporcionando-lhe a maior visibilidade.
– Concentre-se nos principais problemas: veja os resultados priorizados com base no contexto, para que você possa se concentrar nos problemas mais prementes sem perder tempo peneirando através do ruído.
