API zur Erkennung von Angriffsflächen

Häufig gestellte Fragen

Was ist die Attack Surface Discovery API?

Die Attack Surface Discovery API ist eine Reihe integrierter API-Funktionen, die für die Erkennung, Bereinigung und Überprüfung von Angriffsflächen für Cybersicherheitsplattformen entwickelt wurden. Sie unterstützt die Identifizierung von mit dem Internet verbundenen Ressourcen, die Reduzierung von Fehlalarmen, die Überprüfung von Hosts und Webanwendungen auf Schwachstellen sowie die Anreicherung der Ergebnisse mit detaillierten Informationen zum Kontext der Schwachstellen – alles über einen einheitlichen API-Zugriff.

Was unterscheidet die Attack Surface Discovery API von WHOIS, DNS und anderen APIs?

Während WHOIS, DNS, SSL und ähnliche APIs einzelne Datenpunkte bereitstellen, kombiniert die Attack Surface Discovery API mehrere Datenquellen mit fortschrittlicher Korrelationslogik.

Es geht über einfache Suchvorgänge hinaus, indem es:

• Identifizierung von Ressourcen mithilfe von DNS, WHOIS, SSL, Web-Crawling und Brute-Force-Angriffen
• Ausblenden von Störfaktoren wie Wildcard-Zertifikaten, von Cloud-Anbietern kontrollierter öffentlicher Cloud-Infrastruktur und Drittanbieterdiensten
• Zuweisung von Wahrscheinlichkeitswerten zu verbundenen Vermögenswerten
• Aktivierung der Schwachstellenüberprüfung für die gesamte Infrastruktur und Webanwendungen
• Ergänzung von Schwachstellen mit Daten aus mehreren Schwachstellendatenbanken und Sicherheitshinweisen

Das Ergebnis ist die Möglichkeit, eine vollständige und übersichtliche Bestandsaufnahme der Angriffsfläche zu erstellen, anstatt fragmentierte Daten zu erhalten.

Welche Vorteile bietet die Verwendung der Attack Surface Discovery API?

Zu den wichtigsten Vorteilen gehören:

• Umfassende Erkennung von Assets über Domänen, IPs, Hosts und Webanwendungen hinweg
• Reduzierung von Fehlalarmen durch fortschrittliche Bereinigungslogik und Wahrscheinlichkeitsbewertung
• Einheitliche Funktionen zum Scannen von Schwachstellen, die Server, offene Ports und Webanwendungen umfassen
• Umfassender Kontext zu Sicherheitslücken, einschließlich IDs aus Sicherheitslücken-Datenbanken, CVSS, EPSS, CISA KEV und Empfehlungen zur Behebung
• Vereinfachte Integration, die den Zugriff auf mehrere Tools und Scanner über einen einzigen API-gesteuerten Workflow konsolidiert

API-Angriffsflächenerkennung vs. API-Angriffsflächenmanagement – worin besteht der Unterschied?

Das API-Angriffsflächenmanagement konzentriert sich speziell auf die Erkennung und Sicherung exponierter APIs.

Die Attack Surface Discovery API hingegen bietet Transparenz über die gesamte externe Angriffsfläche hinweg, einschließlich:

• Domains und Subdomains
• IPs und Hosts
• Webanwendungen
• Netzwerkdienste und offene Ports
• APIs als Teil einer umfassenderen Infrastruktur

Es ermöglicht eine ganzheitliche Betrachtung der externen Exposition innerhalb von Sicherheitsplattformen und Arbeitsabläufen, anstatt sich ausschließlich auf APIs zu konzentrieren.

Wie beginne ich mit der Attack Surface Discovery API?

Wir beginnen mit dem öffentlichen Test der Attack Surface Discovery API. Wenn Sie zu den ersten Anwendern gehören möchten, kontaktieren Sie uns bitte.