Ansichten:

Verwalten Sie zentral die Root-Domains, Hosts und IP-Adressen, die als Ausgangspunkte verwendet werden, um zusätzliche verwandte, internetbezogene Assets zu entdecken und Einblick in Ihre externe Angriffsfläche zu gewinnen.

In Attack Surface Discovery, a seed is a known root domain, host, or IP address from your organization that initiates the discovery of internet-facing assets. By managing seeds, you control which external-facing assets are tracked and assessed.
Das Seed-Management bietet einen zentralen Ort, um aktive Seeds hinzuzufügen, anzuzeigen und zu entfernen. Sie können eindeutig die als Seeds verwendeten Assets identifizieren und alle Seeds entfernen, deren Entdeckung Sie stoppen möchten, ohne nicht verwandte Assets zu beeinträchtigen.
Wenn Sie ein Seed-Asset hinzufügen, erscheint das Asset in der Seed-Verwaltung und wird durch das Seed-Symbol (EASM_Seed=252f7a28-721f-4f4c-b2f3-237e39454d64.jpg) in Attack Surface DiscoveryInternet-facing assets gekennzeichnet. Die Entdeckung zusätzlicher Assets basierend auf neu hinzugefügten Seeds kann bis zu sieben Tage dauern.
Wenn Sie ein Seed-Asset entfernen, werden neue mit dem Seed verbundene Assets nicht mehr entdeckt. Alle zuvor mit dem Seed entdeckten Assets werden ebenfalls nach dem nächsten Update entfernt.
Sie können Seeds hinzufügen, indem Sie auf Hinzufügen in der Domain- oder öffentlichen IP-Liste klicken, wodurch Sie zur Seed-Verwaltung gelangen. Sie können Seeds in der Seed-Verwaltung oder direkt in den Asset-Listen entfernen, indem Sie ein oder mehrere Seed-Assets auswählen und auf Remove seeds klicken.
Die folgende Tabelle beschreibt die Aktionen, die Sie in der Seed-Verwaltung durchführen können.

Verwaltung von Seed-Aktionen

Aktion
Details
Samen hinzufügen
Klicken Sie auf Add seeds und wählen Sie aus, ob Sie Domänen oder IP-Adressen hinzufügen möchten.
Für Domains:
  • Geben Sie eine Domain oder einen Host an, der zu Ihrer Organisation gehört.
  • Um eine weitere Domain oder einen weiteren Host hinzuzufügen, klicken Sie auf Add more und geben Sie eine weitere Domain oder einen weiteren Host bis zu einem Maximum von 20 an.
  • Um mehr als 20 Domains oder Hosts gleichzeitig hinzuzufügen, wenden Sie sich an Ihren Support-Anbieter.
Für IP-Adressen:
  • Geben Sie bis zu 5.000 IPv4- oder IPv6-Adressen an, die zu Ihrer Organisation gehören. Unterstützte Formate und Methoden:
    • Individuelle IPv4-Adressen
    • IPv6-Adressen in jedem gültigen Format
    • Kommagetrennte IP-Adresslisten
    • IPv4-Adressbereiche, getrennt durch Bindestriche (-)
Die Entdeckung von Vermögenswerten im Zusammenhang mit hinzugefügten Seeds kann bis zu sieben Tage dauern.
Saatgut anzeigen
Klicken Sie auf Seed Management im Attack Surface DiscoveryInternet-facing assets, um alle aktiven Seeds zusammen mit dem Benutzer, der die Seeds hinzugefügt hat, und dem Zeitpunkt der Hinzufügung anzuzeigen.
Samen entfernen
Entfernen Sie Seeds, indem Sie ein oder mehrere Seeds in der Seed-Verwaltung oder aus den internetzugänglichen Asset-Listen auswählen und auf Remove seeds klicken.
Wenn Sie einen Seed löschen:
  • Die Asset-Erkennung vom Seed wird gestoppt
  • Assets, die nur durch den zugehörigen Seed entdeckt wurden, werden im nächsten Update entfernt
  • Von dem zugehörigen Seed und anderen aktiven Seeds entdeckte Assets bleiben bestehen, solange die anderen Seeds aktiv sind