Экспозиция
Простыми словами
Она показывает, насколько реально до объекта добраться: публичный сервис, открытый интерфейс или доступный партнёру канал повышают экспозицию по сравнению с изолированным компонентом.
Как применяется
Экспозицию учитывают при приоритизации уязвимостей и рисков, проверяя внешний доступ, пути атаки, доверительные связи и наличие компенсирующих мер.
Пример применения
Одинаковая уязвимость есть на тестовом сервере без маршрута из интернета и на публичном шлюзе. Второй актив получает более высокий приоритет из-за экспозиции.
Не путать с
- поверхность атакиПоверхность атаки перечисляет доступные точки взаимодействия
Как это работает
- Точка входаОпределяют интерфейсы, учётные записи и связи актива.
- ПутьПроверяют, кто и из каких зон может достичь этой точки.
- ОграниченияУчитывают аутентификацию, сегментацию, фильтрацию и временные условия.
- ПриоритетЭкспозицию связывают с уязвимостью, угрозой и последствиями для решения об обработке.
Продолжить изучение
Частые вопросы
Нет. Это важный признак, но учитываются также маршруты, аутентификация, доверительные связи и доступ партнёров.
Можно ли снизить экспозицию без патча?Да, изоляцией, фильтрацией, отключением функции или ограничением субъектов как временной мерой.
Почему термин важен для vulnerability management?Он помогает отличить формально серьёзную находку от реально достижимого сценария атаки.