CYBERSECURITY
Assets & Angriffsfläche (Attack Surface)
Wissen, was erreichbar, exponiert, verwundbar und geschäftlich relevant ist.
VERSTEHEN
Was ist erreichbar, exponiert oder abhängig?
Unbekannte Assets und Beziehungen entziehen sich Schutz, Detection und Recovery.
ANWENDEN
Assets und Angriffsfläche gemeinsam betrachten
01
Inventar
Geräte, Software, Cloud, Identitäten und Dienste.
02
Exposure
Interne und externe Erreichbarkeit.
03
Ownership
Owner und Zweck.
04
Abhängigkeiten
Geschäfts-/Technikabhängigkeiten.
05
Review
Neue und unbekannte Assets erkennen.
BEISPIEL AUS DEM ALLTAG
Angriffsfläche am konkreten Service untersuchen
Eine vergessene Subdomain mit altem Dienst wird erst steuerbar, wenn sie als Asset erkannt und einem Owner zugeordnet wird.
NACHWEISEN
Welche Nachweise die Angriffsfläche belegen
Asset InventoryListet relevante Assets mit Owner, Zweck, Kritikalität, Status und Beziehungen.
Software InventoryZeigt installierte bzw. eingesetzte Software mit Version und Zuordnung zu Assets oder Services.
External ExposureDokumentiert extern erreichbare Dienste, Schnittstellen und Adressen sowie deren fachlichen Zweck.