What Is Attack Surface Reduction (ASR)?

공격 표면의 개념

조직 공격 표면은 권한이 없는 사용자가 조직에 데이터를 침입하거나 데이터를 유출할 수 있는 모든 가능한 지점을 의미합니다. 예를 들어

• 물리적 디바이스: 서버, 워크스테이션 및 기타 하드웨어.
• 디지털 자산: 소프트웨어, 비즈니스 애플리케이션, 온라인 서비스.
• 인적 요인: 보안 침해로 이어질 수 있는 직원의 행동 및 행동.

공격 표면을 식별하는 것은 랜섬웨어 또는 기타 사이버 위협으로부터 보호하고 보안 조치를 성공적으로 구현하기 위한 첫 번째 단계입니다.

디지털 공격 표면

디지털 출력 자산은 공격 표면의 핵심 부분입니다. 웹사이트, 서버, 데이터베이스, 엔드포인트, 클라우드 서비스 및 기타 여러 디지털 리소스는 잘못된 구성, 패치되지 않은 취약성 또는 안전하지 않은 인터페이스를 식별하여 해킹당할 수 있습니다.

기업은 합법적인 애플리케이션, 데이터베이스, 서버 및 기타 디지털 결과물이 규정을 준수하고 안전한지 정기적으로 점검해야 합니다.

물리적 공격 표면

물리적 공격 표면은 공격할 수 있는 물리적 객체와 관련이 있습니다. 여기에는 다음과 같은 물리적 하드웨어가 포함됩니다:

• 네트워크 디바이스
• 온프레미스 서버
• 워크스테이션과 같은 엔드포인트

데이터 센터에 대한 액세스 제어 및 강화된 하드웨어와 같은 물리적 보안 제어를 통해 공격 표면의 이 부분에서 발생하는 위험을 크게 줄일 수 있습니다.

소셜 엔지니어링 공격 표면

소셜 엔지니어링 공격은 무의식적인 인간의 약점을 이용해 무단 액세스를 얻습니다. 피싱, 구실 또는 미끼를 사용하여 사용자로부터 정보를 빼내거나 사용자 모르게 보안을 침해하는 작업을 수행하도록 유도할 수 있습니다. 직원들에게 교육을 실시하고 경각심을 심어줘야 합니다.

공격 표면 감소를 위한 배포

ASR을 효과적으로 배포하려면 몇 가지 중요한 단계가 필요합니다:

#1. 평가

가능한 모든 공격 표면을 찾아보세요:

• 항목
• 취약점
• 채용 정보

그런 다음 현재 상황에 대한 분석을 수행합니다. 개선 및 통합에는 다소 시간이 걸립니다.

#2. ASR 규칙 구현

ASR 규칙을 적용하여 취약성을 완화하세요. 이는 계측기를 미세 조정하거나 엔드포인트 보안 플랫폼 및 기타 보안 관리 도구에서 설정을 구성하는 것일 수 있습니다.

#3. 감사 모드에서 테스트

예를 들어 규칙이 운영에 미치는 영향을 관찰하여 비즈니스 위험을 줄이는 등 규칙을 적용하기 전에 평가할 수 있도록 감사 모드부터 점진적으로 ASR 규칙을 적용하세요. 일단 배포되면 오탐 수를 줄이고 운영상의 영향을 최소화하세요.

4. 전체 배포

ASR 규칙이 조정되면 스위치를 시행으로 전환합니다. 효과를 모니터링하고 필요에 따라 반복합니다.

지속적인 보안 모니터링 및 공격 표면 관리

공격 표면을 줄이려면 지속적인 보안 모니터링이 필수적입니다. 여기에는 다음이 포함됩니다:

• 실시간 위협 탐지: 강력한 보안 기능을 통해 사이트를 실시간으로 보호하고 인터넷의 모든 위협에 대해 즉각적인 조치를 취합니다.
• 정기 보안 감사: 새로운 취약성을 파악하고 보안 정책 준수 여부를 확인하기 위해 정기적인 보안 감사를 수행합니다.
• 자동화된 보안 도구: 자동화된 도구를 사용하면 공격 표면을 모니터링하고 관리하는 데 드는 노력을 줄일 수 있습니다.