Экспозиция
Экспозиция — степень открытости актива или возможности воздействовать на него; она влияет на вероятность реализации угрозы.
§§IBT7§§¶@definition¶Экспозиция — степень и условия доступности актива или его поверхности атаки потенциальному воздействию угрозы.¶@plain¶Она показывает, насколько реально до объекта добраться: публичный сервис, открытый интерфейс или доступный партнёру канал повышают экспозицию по сравнению с изолированным компонентом.¶@use¶Экспозицию учитывают при приоритизации уязвимостей и рисков, проверяя внешний доступ, пути атаки, доверительные связи и наличие компенсирующих мер.¶@example¶Одинаковая уязвимость есть на тестовом сервере без маршрута из интернета и на публичном шлюзе. Второй актив получает более высокий приоритет из-за экспозиции.¶@compare¶поверхность атак覦Поверхность атаки перечисляет доступные точки взаимодействия¶@steps¶Точка входа¦Определяют интерфейсы, учётные записи и связи актива.¤Путь¦Проверяют, кто и из каких зон может достичь этой точки.¤Ограничения¦Учитывают аутентификацию, сегментацию, фильтрацию и временные условия.¤Приоритет¦Экспозицию связывают с уязвимостью, угрозой и последствиями для решения об обработке.¶@resources¶Управление поверхностью атаки (EASM)¦https://ibcourses.ru/katalog-ib-resheniy?class=%D0%A3%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%20%D0%BF%D0%BE%D0%B2%D0%B5%D1%80%D1%85%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E%20%D0%B0%D1%82%D0%B0%D0%BA%D0%B8%20%28EASM%29¦Решения¤EASM и управление поверхностью атаки¦https://ibcourses.ru/easm-chto-eto-upravlenie-poverhnostyu-ataki¦Статья¤EASM и Vulnerability Management¦https://ibcourses.ru/blog-cybersecurity/easm-i-vulnerability-management-sovmestnyy-protsess¦Статья¶@related¶¶@faq¶Экспозиция равна наличию публичного IP?¦Нет. Это важный признак, но учитываются также маршруты, аутентификация, доверительные связи и доступ партнёров.¤Можно ли снизить экспозицию без патча?¦Да, изоляцией, фильтрацией, отключением функции или ограничением субъектов как временной мерой.¤Почему термин важен для vulnerability management?¦Он помогает отличить формально серьёзную находку от реально достижимого сценария атаки.