EASM Discovery
Auch bekannt als:Externe Angriffsflächenerkennung · EASM
EASM Discovery: Ermittlung öffentlich erreichbarer Systeme, Dienste und Expositionen einer Organisation. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
EASM Discovery bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.
Bedeutung in der Praxis
Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.
Verwandte Begriffe
- Externe AngriffsflächenverwaltungExternal Attack Surface ManagementIdentifiziert und überwacht aus dem Internet erreichbare Assets und Risiken.: Identifiziert und überwacht aus dem Internet erreichbare Assets und Risiken.
- IT-Asset-ManagementAsset ManagementErfasst und verwaltet Hardware, Software, Cloud-Ressourcen und deren Sicherheitsstatus.: Erfasst und verwaltet Hardware, Software, Cloud-Ressourcen und deren Sicherheitsstatus.
- AngriffsflächeAttack SurfaceGesamtheit aller potenziell angreifbaren Einstiegspunkte eines Systems.: Gesamtheit aller potenziell angreifbaren Einstiegspunkte eines Systems.
- Cyber Asset Attack Surface ManagementCAASMPlattformansatz zur Inventarisierung, Korrelation und Bewertung sicherheitsrelevanter Assets.: Plattformansatz zur Inventarisierung, Korrelation und Bewertung sicherheitsrelevanter Assets.