アタックサーフェス検出の強化：スキャンの高速化、モバイルアプリのアタックサーフェス、ナビゲーション機能の改善

アタックサーフェス機能の強化

アタックサーフェスの検出とナビゲーションの体験を向上させるため、数多くの変更を加えました。

新しく追加された便利な機能の一部を紹介します。

• フィルターボタンを使って任意のアセットに絞り込み、直接つながるアセットや、2次・3次のつながりにまでアクセスできます。この機能は、アタックサーフェス検出が新しいアセットをどのように見つけるのかを理解するのに役立ちます。好例は、業務用のメールアドレスで、これまでどこでも追跡されていなかった新しいドメインを複数登録しているユーザーです。心当たりがありますよね、マーケティング部のJohnさん🙂。
• 複数の所有タイプによる検索や、検索パターンに一致するアセットの除外など、強力な新しい検索機能を追加しました。
• 便利なクイックアクションボタンで、スキャンの開始やモニタリングルールの追加ができます。そのアセットの脆弱性が気になったら、「Quick Scan」を押すだけです。
• アセットの一括インポートにより、CSVファイルをアップロードするだけで多数のアセットを簡単に追加できます。
• アタックサーフェスグラフから、DNSレコード、公開されているサービス、使用ライブラリ、Whoisデータ、使用中の証明書など、アセットのデータに直接アクセスできます。

モバイルアプリケーションのアタックサーフェスをより深く把握

アタックサーフェスはドメイン名やIPアドレスだけではありません。モバイルファーストの企業であればなおさらです。

Ostorlabのアタックサーフェス機能は、モバイルアプリケーションのアタックサーフェスを検出・追跡するようになりました。アプリが何を公開しているか、どのような危険な機能を使用しているか、どのライブラリを使っているか、そして何より重要な点として、それらの変更内容と変更時期を追跡します。すべてのバックエンドシステムを一覧表示し、その地理的位置も示します。

モバイルスキャンのサマリー

最新の取り組みとして、スキャンレポートのサマリーと、アプリのセキュリティを向上させるための実用的なフィードバックを提供する、新しいスキャンインサイト機能を追加しました。アタックサーフェスのデータで補強されたレポートは、特定された問題の影響について有益な洞察を提供します。

スキャンの高速化 🏎🏎🏎

しばらくプラットフォームをご利用の方は、スキャンが速く、それもはるかに速く実行されるようになったことにお気づきかもしれません。品質を犠牲にせずに速度を上げるには、相当なエンジニアリングの労力が必要でした。これは、今年末までの達成を目指している、1時間未満でのフルスキャン完了に向けた第一歩にすぎません。