Les plateformes de gestion de l'exposition contiennent des solutions logicielles qui permettent aux organisations de comprendre leur surface d'attaque et de leur permettre ensuite de la traiter. Ces plateformes aident à prévenir et à atténuer continuellement les risques de sécurité. Cette suite de solutions logicielles vise non seulement à prévenir les attaques probables, mais aussi à signaler avec précision les risques cybernétiques pour garantir qu'il n'y ait pas d'interruption des activités.
Souvent, les produits de gestion de l'exposition se composent de deux parties distinctes : un logiciel de gestion de la surface d'attaque et un logiciel de scanner de vulnérabilités. Cette combinaison de fonctionnalités rend les plateformes de gestion de l'exposition capables de surveiller en continu le réseau, les actifs et les services cloud d'une organisation tout en surveillant simultanément les applications et les réseaux pour identifier les vulnérabilités de sécurité. Le plus souvent, les plateformes de gestion de l'exposition sont emballées en un seul produit avec ces deux types de capacités logicielles comme fonctionnalités intégrées. Ces solutions logicielles de base pour la gestion de l'exposition aident les organisations à comprendre quelles menaces cybernétiques attaquent leur entreprise et quelles parties de l'entreprise sont les plus vulnérables. Ces solutions aident également les entreprises à identifier, prévenir et comprendre continuellement les menaces et vulnérabilités de la surface d'attaque.
Les plateformes de gestion de l'exposition offrent parfois une fonctionnalité de gestion des vulnérabilités basée sur le risque, qui identifie et priorise les vulnérabilités en fonction de facteurs de risque personnalisables. Ces outils sont plus avancés que les solutions traditionnelles de gestion des vulnérabilités, car ils aident à la priorisation des problèmes et à l'exécution des remèdes en fonction des résultats des algorithmes d'apprentissage automatique (ML). De plus, dans certains environnements cloud, les plateformes de gestion de l'exposition peuvent également inclure des fonctionnalités de sécurité des conteneurs, qui sont utilisées pour sécuriser plusieurs composants d'applications ou de fichiers conteneurisés, ainsi que leur infrastructure et les réseaux connectés.
Pour être inclus dans la catégorie Gestion de l'exposition, un produit doit :
- Gérer l'exposition d'une organisation aux menaces cybernétiques potentielles
- Identifier de manière proactive les vulnérabilités de sécurité
- Surveiller et identifier en continu les violations de sécurité potentielles
- Bloquer et remédier de manière proactive aux attaques en cours
- Signaler l'activité ci-dessus afin que l'organisation sache comment traiter les risques cybernétiques potentiels
