🔎 Самая опасная часть периметра — та, о которой забыли

🔎 Самая опасная часть периметра — та, о которой забыли

На практике встречали такое - когда-то команда подняла тестовый сервис на отдельном поддомене. Проект закончился, люди сменились, а test.company.ru остался жить.

Основной сайт защищён. WAF настроен. Сканирования идут регулярно.
А старый сервис всё ещё доступен из интернета — со старой админкой, уязвимой версией ПО или забытым аккаунтом.

Для атакующего цепочка может быть очень короткой:
забытый актив → уязвимость → первоначальный доступ → движение дальше

Поэтому безопасность внешнего периметра начинается с простого вопроса:
«Мы точно знаем всё, что доступно от нашего имени из интернета?»

Домены, поддомены, IP, облака, тестовые стенды, VPN, панели управления, сервисы подрядчиков — всё это часть поверхности атаки.
Сначала актив нужно найти.
Потом понять, чей он.
И только потом — оценивать его риск ✅

@channel_solidlab