Поверхность атаки
Attack Surface
Поверхность атаки — совокупность точек, через которые можно воздействовать на систему или получить к ней доступ; включает интерфейсы, учётные записи, ПО и зависимости.
Поверхность атаки — совокупность доступных злоумышленнику точек взаимодействия с информационной системой, через которые возможно несанкционированное воздействие, получение данных или повышение привилегий. К ней относятся сетевые службы, API, веб-интерфейсы, учётные записи, открытые порты, программные зависимости и физический доступ.
Размер поверхности зависит от конфигурации, состава ПО, числа интеграций, прав пользователей и доступности сервисов из недоверенных сетей. Её выявляют инвентаризацией активов и уменьшают отключением неиспользуемых функций, удалением лишнего ПО, сегментацией сети и ограничением доступности сервисов и привилегий. Обновление компонентов устраняет известные уязвимости, но само по себе не обязательно сокращает поверхность атаки. Сокращение поверхности не отменяет необходимость мониторинга и реагирования.
Термин применяют при проектировании серверов, сетей, облачных сред и процессов управления изменениями. Поверхность атаки отличается от уязвимости: поверхность описывает возможные точки входа и воздействия, а уязвимость — конкретный недостаток, который может быть использован через одну из таких точек.
Синонимы и варианты написания:
поверхность атак
Просмотров: 142