Infoblox breidt Exposure Management-portfolio uit met EASM en Supply Chain Intelligence

Securityteams te maken hebben met toenemende tijdsdruk. Waar aanvallers vroeger weken nodig hadden om kwetsbaarheden te ontdekken en uit te buiten, gebeurt dit nu binnen uren of zelfs minuten dankzij geavanceerde AI. Organisaties in hybride en multi-cloudomgevingen hebben volgens Infoblox dan ook meer inzicht nodig in hun internetgerichte assets en afhankelijkheden van derde partijen.

Kwetsbare assets identificeren

De External Attack Surface Management-oplossing van Infoblox brengt assets die verbonden zijn met internet  in kaart, zonder dat hiervoor software hoeft te worden geïnstalleerd, inloggegevens nodig zijn of actieve scans moeten worden uitgevoerd. De oplossing identificeert en prioriteert kwetsbaarheden op basis van exploiteerbaarheid en impact op de bedrijfsvoering, inclusief DNS-hygiëneproblemen die vaak over het hoofd worden gezien.

Infoblox meldt dat tijdens een recent early access-programma bij 31 van de ongeveer 40 deelnemende organisaties 'dangling CNAME-records' werden ontdekt. Dit zijn verweesde DNS-verwijzingen die aanvallers kunnen misbruiken om de online aanwezigheid van een bedrijf over te nemen. Bijna een derde van deze records bleek eenvoudig over te nemen, waardoor aanvallers phishingpagina’s konden hosten, inloggegevens konden stelen of vervalste e-mails konden versturen vanaf een vertrouwd bedrijfsdomein.

Inzicht in supplychain

Daarnaast introduceert Infoblox Supply Chain Intelligence, een nieuwe toevoeging aan het Exposure Management-portfolio. Deze oplossing breidt de outside-in zichtbaarheid uit naar de internetgerichte assets van kritieke leveranciers.

Supply Chain Intelligence monitort continu de kwetsbaarheden van leveranciers, gelekte inloggegevens, activiteit op het dark web en actieve dreigingscampagnes. Zo kunnen securityteams de kwetsbaarheden van derde partijen integreren in bestaande security operations-workflows.

'Continu inzicht nodig'

"AI dwingt organisaties om anders na te denken over hoe ze cyberrisico beheren," aldus Michelle Abraham, Research Vice President, Security and Trust bij IDC. "Nu aanvallers verkenning automatiseren en de tijd tussen exposure en misbruik verkorten, hebben organisaties continu inzicht nodig in hun external attack surface, en betere context om de exposures met het grootste bedrijfsrisico te kunnen prioriteren. Dit zorgt voor een groeiende belangstelling in preemptive benaderingen van external attack surface management, als onderdeel van bredere exposure management-strategieën."

"De simpele vraag die elke securityleider zou moeten kunnen beantwoorden is: 'Wat kan een aanvaller op dit moment bereiken?'" aldus Mukesh Gupta, chief product officer bij Infoblox."Nu AI de verkenning door aanvallers versnelt, is die vraag veel lastiger te beantwoorden geworden. Met External Attack Surface Management zetten we de diepgaande DNS-expertise van Infoblox in om klanten te helpen de internetgerichte exposures te ontdekken die er het meest toe doen, voordat ze uitgroeien tot incidenten. Door diezelfde outside-in benadering via Supply Chain Intelligence uit te breiden naar kritieke leveranciers, helpen we organisaties aan een completer beeld van hun externe risico’s. In combinatie met Digital Risk Protection Services kunnen klanten niet alleen opkomende dreigingen identificeren binnen hun eigen omgeving en het bredere leveranciersecosysteem, maar ook verstoren voordat ze incidenten worden. Dat is hoe een meer preemptive benadering van cybersecurity eruitziet."

Digital Risk Protection Services

External Attack Surface Management en Supply Chain Intelligence sluiten aan bij de Digital Risk Protection Services (DRPS) binnen het Infoblox Exposure Management-portfolio. Samen helpen deze oplossingen organisaties om externe risico’s te vinden, prioriteren en verminderen, zowel binnen hun eigen omgeving als binnen het bredere ecosysteem waar ze van afhankelijk zijn.

Meer informatie over External Attack Surface Management en Supply Chain Intelligence is te vinden in dit blog.