SOLUTION
파트너사 · Tenable
Tenable Attack Surface Management
도메인과 인터넷 공개 자산을 지속적으로 탐지해 알려지지 않은 자산과 외부 위험 노출을 파악합니다.
OVERVIEW
솔루션 개요
Tenable Attack Surface Management(ASM)는 기업이 인터넷에 공개한 자산과 서비스를 탐지하는 외부 공격 표면 관리 솔루션입니다. 현재 공식 제품명은 Tenable One Attack Surface Management입니다. 관리되지 않는 도메인과 공개 서비스까지 살펴보며 보안 점검의 사각지대를 줄입니다.
CAPABILITIES
주요 기능
핵심 기능 한눈에 보기
Tenable Attack Surface Management
외부 자산 탐지
도메인과 공개 서비스에서 기업과 연관된 자산을 찾습니다.
특성·소유 관계 분석
포트와 인증서 등의 정보로 자산 특성과 업무 연관성을 확인합니다.
변화·위험 모니터링
새로운 노출과 상태 변화를 확인하고 취약점 관리에 연계합니다.
도메인에서 시작하는 외부 자산 탐지
도메인, 서브도메인, IP와 공개된 서비스 정보를 바탕으로 기업과 연관된 자산을 탐지합니다. DNS·WHOIS·포트·인증서 등의 정보를 수집하고 연관성을 분석해 자산 목록을 구성합니다. 기존 목록에 없던 인터넷 공개 서비스와 클라우드 자산을 확인하는 데 활용합니다.
자산의 특성과 업무 연관성
포트, 서비스, SSL/TLS와 네트워크 정보 등의 메타데이터로 각 자산의 특성을 파악합니다. 태그와 필터를 활용해 조직이나 업무 단위로 자산을 분류하고, 탐지된 자산이 실제 기업 소유인지 검토합니다. 발견한 자산의 업무 용도와 소유 관계를 확인해 관리 대상을 정리합니다.
변화 모니터링과 위험 검토
외부 공격 표면의 변화를 지속적으로 관찰하고 새 자산이나 상태 변경을 확인합니다. 외부에 노출된 서비스와 위험 신호를 분석해 추가 점검이 필요한 대상을 찾습니다. 확인된 자산을 취약점 관리 프로세스와 연결해 발견부터 조치까지 관리합니다.
취약점 관리와의 연계
외부 자산 및 위험 노출 데이터를 Tenable의 취약점 관리나 Tenable One과 연계할 수 있습니다. 발견한 자산의 상세 취약점 분석에는 연계 제품과 점검 구성이 필요하므로, ASM 자산 탐지와 실제 취약점 진단의 역할을 구분해 운영합니다.
DEPLOYMENT
도입 안내
조직의 보안 정책과 업무 환경에 맞춰 필요한 기능과 연동 구성을 검토합니다. 지원 환경과 제공 기능, 라이선스는 제품 및 도입 구성에 따라 달라집니다.
제품 참고 자료 보기
외부 자산 탐지 흐름과 자산 현황 대시보드를 확인할 수 있습니다.
이미지 원본 크기로 보기 ↗
이미지 원본 크기로 보기 ↗