Contact
NIS2

Extern Attack Surface Management (EASM)

Extern Attack Surface Management ontdekt en inventariseert continu alles wat zichtbaar is voor een aanvaller van buitenaf.

Dat omvat publieke domeinen en subdomeinen, blootgestelde clouddiensten, applicaties die bereikbaar zijn vanaf het internet, en vergeten of onbeheerde assets. Ook shadow IT valt eronder.

Veelvoorkomende problemen
Onze oplossingen

Je weet niet alles wat je blootstelt aan het internet.

Clouddiensten, shadow IT, vergeten domeinen en onbeheerde assets duiken voortdurend op buiten het zicht van je team. Als je niet weet dat een asset bestaat, kun je het niet beschermen, en vaak zijn aanvallers de eersten die het vinden.

Continue discovery geeft je een volledig beeld van buiten naar binnen.

We brengen continu elk domein, subdomein, elke clouddienst en elk internetgericht asset van je organisatie in kaart, inclusief shadow IT en vergeten assets. Dat is de basis waarop Vulnerability Management voortbouwt om de remediëring te prioriteren.

Resultaten

Wat mag je verwachten?

Continue discovery van internetgerichte assets
Detectie van shadow IT en onbeheerde assets
In kaart brengen van externe blootstelling
Incident Response and Forensics. External Attack Surface Management. Image of a construction site with some workers carrying steel bars.
Referentiecase

Een voortdurend verschuivende perimeter in kaart voor Willemen

Incident Response and Forensics. External Attack Surface Management. Image of a construction site with some workers carrying steel bars.

Willemen Groep heeft 100 actieve bouwwerven en tal van tijdelijke joint ventures.


De internetgerichte voetafdruk van het bedrijf bleef groeien, en niemand had er een volledig beeld van. Vergeten domeinen, tijdelijke opstellingen en onbeheerde assets konden nog lang na het einde van een project blootgesteld blijven.

Lees meer

Hoe Extern Attack Surface Management werkt

  • Ontdekken
  • Correleren
  • Rapporteren en aanpakken

Fase 1 Ontdekken

Ontdek en inventariseer continu alles wat van buitenaf zichtbaar is: domeinen, subdomeinen, clouddiensten, internetgerichte applicaties en blootstelling via derde partijen. Dat omvat ook shadow IT en assets die je team misschien vergeten is.

Fase 2 Correleren

Correleer assets, eigenaarschap en afhankelijkheden om een nauwkeurig, actueel beeld van je externe aanvalsoppervlak te behouden. Elk asset wordt gekoppeld aan je organisatie en krijgt context, zodat je weet wat het is, wie de eigenaar is en waarom het ertoe doet.

Fase 3 Rapporteren en aanpakken

Ontdekte assets en blootstellingen worden aan je gerapporteerd, met alerts zodra er iets nieuws of onbeheerds opduikt.


Zo blijft niets blootgesteld zonder dat jij het weet. Bevindingen gaan rechtstreeks naar Vulnerability Management, waar ze geprioriteerd en verholpen worden voordat een aanvaller ze kan gebruiken.

External Attack Surface Management. Two members and the Detection and Response team at work in the SOC (Security Operations Center) discussing things behind a pc, at a desk.

Heb je nog verdere vragen?

FAQ
Contact

Houd je assets onder controle.

De expertise en toewijding van ACEN MDR hebben een cruciale rol gespeeld bij het verbeteren van onze cyberbeveiligingsmaatregelen. Hun uitgebreide beheer van het SIEM-systeem en hun 24-uursondersteuning hebben niet alleen onze beveiligingscapaciteiten versterkt, maar ook ons vertrouwen in onze digitale activiteiten vergroot.
Jan DupontInfrastructure & Security Manager A&C Systems
A&C Systems logo, tweo organic shapes forming the letters A and C in lilac and orange.
"Beveiliging ontwikkelt zich zo snel dat je voortdurend experts nodig hebt die zich er dagelijks mee bezighouden. Door te kiezen voor een Managed Security Provider heeft Willemen direct toegang tot een heel team dat 24/7 alles voor hen regelt.”
Ken Van HasseltAccount Manager bij ACEN
Image of Ken Van Hasselt, part of the ACEN Sales team at ACEN, posing in the office.
In de eerste weken maak je kennis met allerlei tools, vakgebieden en mensen, waardoor je een goed beeld krijgt van het werk hier. Wat mij het meest opviel, was het teamwerk. Dat is bij ACEN niet alleen een loze kreet, maar de manier waarop we werken. Je hoeft het alleen maar te vragen en er is altijd wel iemand die je graag een extra paar ogen biedt.
Kenneth ClaesIT Infrastructure & Operations Manager bij Willemen Groep
Photo of Kenneth Claes, IT Infrastructure & Operations Manager at Willemen Groep.
We denken drie keer na voordat we investeren. Onze tools moeten modern zijn en bij voorkeur beter dan de tools die we eerder hebben gebruikt. Dat gold ook voor onze endpoint-oplossing. Om 15.000 apparaten te beveiligen – voornamelijk computers, maar indirect ook medische apparatuur – waren we op zoek naar een betrouwbare tool die binnen ons budget past, niet alleen nu maar ook in de toekomst. De onderhoudskosten moeten dus tot een minimum worden beperkt.
Reinoud ReyndersIT Manager Infrastructure & Operations bij UZ Leuven
UZ Leuven logo in light blue, typographic with a small graphic in the front.
Tegenwoordig maken veel cyberaanvallen gebruik van zero-day-kwetsbaarheden: kwetsbaarheden die nog onbekend, niet beschreven of niet gepatcht zijn. Deze bedreigingen hebben dus geen signatuur waarmee ze kunnen worden gedetecteerd en vormen een groot risico. Met behulp van AI, die gedrag herkent dat lijkt op dat van andere malware, beschikt UZ Leuven nu over een op gedrag gebaseerde tool die zero-day-kwetsbaarheden kan detecteren.
Federico MeinersCybersecurity Architect bij ACEN
Image of Federico Meiners, head of MDR at ACEN, posing in the office.
FAQ

Everything you still wanted to know in one place

Wat krijgen we met Extern Attack Surface Management en hoe worden kritieke bevindingen gemeld?

Ontdekte assets en exposures worden opgenomen in je maandelijkse rapport. Kritieke exposures worden niet tot dat rapport uitgesteld: ze worden onmiddellijk via ons SOC geëscaleerd.

Hoe verschilt Extern Attack Surface Management van een vulnerability scan?

Een vulnerability scan controleert assets die je al kent. External Attack Surface Management vindt juist de assets waarvan je niet weet dat ze bestaan, zodat niets wat extern zichtbaar is buiten beeld blijft.

Vulnerability Management beoordeelt vervolgens de zwakheden en prioriteert ze op basis van actieve exploitatie en de waarschijnlijkheid van misbruik.

Waarom volstaat een interne asset inventory niet?

Interne inventories worden van binnenuit opgebouwd en bevatten alleen wat je team kent en heeft geregistreerd.

Aanvallers kijken van buiten naar binnen en vinden vaak wat nooit op de lijst terechtkwam.

Wij brengen je attack surface outside-in in kaart, op dezelfde manier als een aanvaller dat zou doen. Zo krijg je een onafhankelijke kijk zonder installatie en zonder wijzigingen aan je omgeving.

Wat valt onder ons extern attack surface management?

Je externe attack surface omvat alles wat met je organisatie verbonden is en wat iemand van buitenaf kan zien of bereiken. Dat omvat domeinen en subdomeinen, blootgestelde clouddiensten en internet-facing applicaties.

Ook third-party exposure en assets die vergeten of niet langer beheerd worden, horen erbij. Dit verandert voortdurend wanneer nieuwe websites, cloudprojecten, leveranciers en tijdelijke omgevingen verschijnen en verdwijnen.

Explore our other Detection and Response Diensten

Back To All Services

Vulnerability Management

Read More

Incident Response en Forensics

Read More

Managed Detection en Response (MDR)

Read More
ACEN logo with orange swirl
Privacy Overview

This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.