Détection améliorée de la surface d’attaque : scans plus rapides, surface d’attaque des applications mobiles et navigation améliorée

Améliorations de la surface d’attaque

Nous avons apporté une longue liste de changements pour améliorer l’expérience de détection et de navigation dans votre surface d’attaque.

Voici quelques-unes des nouvelles fonctionnalités :

• Concentrez-vous sur n’importe quel actif grâce au bouton de filtre et accédez à ses connexions directes, voire à ses connexions de 2e et 3e niveau. Cette fonctionnalité aide à comprendre comment la découverte de la surface d’attaque détecte de nouveaux actifs. Un bon exemple : un utilisateur qui enregistre, avec son e-mail professionnel, plusieurs nouveaux domaines qui n’étaient suivis nulle part auparavant. Vous le savez bien, c’est Jean du Marketing 🙂.
• Ajout de nouvelles fonctions de recherche puissantes, comme la recherche par plusieurs types de propriété ou l’exclusion des actifs correspondant à un motif de recherche.
• Boutons d’action rapide pratiques pour lancer un scan ou ajouter une règle de surveillance. Si vous êtes curieux des vulnérabilités d’un actif, cliquez simplement sur « Quick Scan ».
• L’import en masse d’actifs permet d’en ajouter beaucoup très facilement, en important simplement un fichier CSV.
• Accédez aux données d’un actif directement depuis le graphe de la surface d’attaque, avec des informations comme les enregistrements DNS, les services ouverts, les bibliothèques utilisées, les données Whois, les certificats en cours d’utilisation, et bien plus encore.

Un regard plus approfondi sur la surface d’attaque de vos applications mobiles.

La surface d’attaque ne se limite pas aux noms de domaine et aux adresses IP, surtout si vous êtes une entreprise orientée mobile.

La surface d’attaque d’Ostorlab détecte et suit désormais la surface d’attaque des applications mobiles : ce que l’application expose, quelles fonctionnalités dangereuses elle utilise, quelles bibliothèques elle utilise et, surtout, le suivi de leurs changements et du moment où ils surviennent. Elle liste même tous les systèmes backend et indique leur localisation géographique.

Mobile Scan Summary

Nos derniers travaux comprennent une nouvelle fonctionnalité d’analyse des scans, avec une synthèse des rapports de scan et des retours exploitables pour améliorer la sécurité de votre application. Enrichi par les données de la surface d’attaque, le rapport donne un aperçu utile de l’impact des problèmes identifiés.

Des scans plus rapides 🏎🏎🏎

Si vous utilisez la plateforme depuis un moment, vous avez peut-être remarqué que les scans s’exécutent plus vite, bien plus vite. Cela a demandé un effort d’ingénierie considérable pour augmenter la vitesse sans sacrifier la qualité. Ce n’est que la première étape vers un scan complet en moins d’une heure, objectif que nous visons avant la fin de cette année.