Descubrimiento de la superficie de ataque mejorado y escaneo de seguridad móvil y web
La mayor versión hasta la fecha, con mejoras en la superficie de ataque, el código abierto y el escaneo móvil y web, y mucho más.
Nos enorgullece anunciar la mayor versión hasta la fecha, repleta de funcionalidades que abarcan el código abierto, el escaneo móvil, el escaneo web, una excepcional capacidad completamente nueva de superficie de ataque, mejoras en las integraciones con Jira, la búsqueda en el entorno de análisis, el motor de corrección y la gestión de planes para equipos grandes.
Código abierto: instrumentación lista para usar y más detectores.
El motor de código abierto de Ostorlab ha incorporado una capacidad de instrumentación lista para usar, basada en opentelemtry, que ofrece una visibilidad inigualable de lo que ocurre dentro de un escaneo.
Se accede a la instrumentación añadiendo un simple indicador --tracing, y todos los agentes compilados con la última versión tendrán la instrumentación activada automáticamente una vez que se pase ese indicador.
También hemos añadido un conjunto de funcionalidades que ayudan a desarrollar nuevos agentes, como la exposición de la UI de RabbitMQ y unos fixtures mejorados que pueden utilizarse con los indicadores existentes --debug y --follow <agent_key>.
También hemos publicado más agentes y detectores de código abierto y hemos introducido varias mejoras en los existentes.
Supongamos que desea detectar secuestros de dominio en todos los subdominios de un dominio concreto: puede usar herramientas de subdominios como amass y subfinder para listarlos y herramientas de fuerza bruta de DNS como DNSx para buscar más. Con Ostorlab, encadenar estas herramientas es tan sencillo como:
oxo scan run –agent agent/ostorlab/subfinder –agent agent/ostorlab/amass –agent agent/ostorlab/dnsx –agent agent/mohsinenar/subjack domain-name <target-domain>
Si no está familiarizado con OXO, consulte el tutorial del primer escaneo aquí https://oxo.ostorlab.co/tutorials.
Superficie de ataque: encuentre activos desconocidos y siga sus cambios a lo largo del tiempo.
La superficie de ataque recién lanzada incluye capacidades increíbles que forman parte de todos los planes de nuestros clientes, sin ningún cargo adicional.
La nueva superficie de ataque permite una potente detección de activos externos basada en algoritmos de grafos para detectar nuevos activos potenciales. El nuevo enfoque permite detectar más activos e incluso ofrece una comprensión de cómo se conecta un activo con el resto de la infraestructura.
La superficie de ataque también introduce un nuevo sistema de inventario con propiedad de activos. Los propietarios ayudan a identificar a la persona o el equipo responsable de gestionar las correcciones. Los propietarios respetan una representación jerárquica para alinearse con las estructuras de la organización interna.
Además de definir un propietario del activo, puede definir la calificación de riesgo del activo para mejorar la calificación de las vulnerabilidades. La nueva calificación de riesgo respeta el estándar CVSSv3. También puede añadir etiquetas y notas, personalizar el color del activo en el grafo e incluso definir una ubicación lógica jerárquica.
Esta información aporta más contexto sobre el activo y facilita además la búsqueda y el seguimiento.
La información histórica de los activos ahora se almacena y se indexa para poder buscarla, y ofrece una potente interfaz de usuario para entender qué ha cambiado, ya se trate de información DNS, datos whois, geolocalización, puertos y servicios abiertos, huellas digitales, certificados, capturas de pantalla y mucho más.
Esta información puede ayudar a responder preguntas como:
- ¿Qué servicios han abierto recientemente el puerto 443 o 80?
- ¿Qué dominios alojan un Jira abierto?
- ¿Qué servicios tienen una versión de PHP anterior a la 4.5?
Aunque ya ofrece funcionalidades potentes, la superficie de ataque aún está en sus comienzos, ya que tenemos una hoja de ruta de funcionalidades por añadir.
Móvil: búsqueda por país en las tiendas y autenticación basada en certificados
Ostorlab ha mejorado el escaneo desde la tienda con la posibilidad de personalizar la búsqueda por país. Esto facilita mucho encontrar aplicaciones restringidas a un país concreto.
También hemos añadido soporte para la autenticación basada en certificados. Ahora se pueden instalar certificados PEM antes de que comience un escaneo, una funcionalidad habitual en las aplicaciones empresariales.
El entorno de análisis de Ostorlab también ha experimentado una gran mejora en su búsqueda gracias a una mejor indexación de los datos. Buscar en el código descompilado, en la configuración descompilada o incluso en archivos binarios está ahora a cuestión de milisegundos y es muy preciso. Esto convierte el análisis manual en una experiencia placentera.
Web: autenticación basada en scripts y posibilidad de ver el rastreo y las solicitudes y respuestas HTTP
El escáner web de Ostorlab también ha recibido mejoras importantes: hemos añadido soporte para la autenticación basada en scripts. Ahora puede grabar su flujo con Chrome Recorder y subirlo al escáner de Ostorlab. Esto ayuda con los flujos de autenticación complejos y evita la molestia de escribir scripts de prueba con errores y difíciles de mantener.
Ahora también puede ver todas las acciones de rastreo en el menú de cobertura de llamadas del análisis y todo el tráfico en el menú de llamadas a la API. Esto ayuda enormemente a validar la cobertura y a comprobar que la autenticación ha tenido éxito durante las pruebas.
También hemos añadido soporte para mantener sesiones gestionadas en el almacenamiento local en lugar de en cookies. Guardar las sesiones en el almacenamiento local es una práctica habitual en la autenticación basada en JWT o en tokens. Esto se debe a la necesidad de acceder al token desde JavaScript y a que los desarrolladores prefieren evitar enviar automáticamente los tokens de sesión con las cookies.
El soporte de localStorage es fundamental para garantizar que las partes autenticadas de la aplicación queden cubiertas durante las pruebas.
Monitorización: monitorización temporal con reglas cron
Ostorlab ya admitía la monitorización continua desde la tienda móvil; ahora admitimos la monitorización continua para todos los tipos de activos (aplicaciones web, direcciones IP) y hemos añadido la monitorización basada en cron para definir la frecuencia con la que desea ejecutar sus escaneos.
La monitorización basada en cron es flexible y sencilla, y ayuda a cumplir los requisitos normativos de ejecutar escaneos con una frecuencia determinada.
Planes: gestión mejorada entre organizaciones
A medida que seguimos incorporando organizaciones más grandes a nuestra plataforma, hemos añadido un conjunto de funcionalidades solicitadas para facilitar la gestión de planes en varias organizaciones. Ahora puede gestionarlos de forma centralizada y transferirlos de una organización a otra. También puede cambiar sus planes en cualquier momento con extrema facilidad.
Integración con Jira: configuración y personalización más sencillas
La integración con Jira ha recibido múltiples mejoras para facilitar su configuración y personalización. Hemos reelaborado la documentación para explicar todas las funcionalidades nuevas y emocionantes, que puede encontrar aquí: https://docs.ostorlab.co/integrations/jira/
También hemos añadido una mejor sincronización de campos y la posibilidad de definir qué calificación de riesgo debe sincronizarse. Ahora también puede probar una configuración y depurar lo que no funciona con unos ajustes más claros.
Corrección: búsqueda y edición mejoradas
El motor de corrección también ha recibido mejoras menores, desde una búsqueda reelaborada con mejores recomendaciones de campos hasta cambios en la UI para detectar fácilmente los cambios.