API de détection des surfaces d'attaque

Questions fréquemment posées

Qu'est-ce que l'API Attack Surface Discovery ?

L'API Attack Surface Discovery est un ensemble de fonctionnalités API intégrées conçues pour permettre la détection, le nettoyage et l'analyse des surfaces d'attaque pour les plateformes de cybersécurité. Elle prend en charge l'identification des actifs exposés à Internet, la réduction des faux positifs, l'analyse des vulnérabilités sur les hôtes et les applications Web, ainsi que l'enrichissement des résultats avec un contexte détaillé sur les vulnérabilités, le tout via un accès API unifié.

En quoi l'API Attack Surface Discovery diffère-t-elle des API WHOIS, DNS et autres ?

Alors que les API WHOIS, DNS, SSL et autres fournissent des points de données individuels, l'API Attack Surface Discovery combine plusieurs sources de données avec une logique de corrélation avancée.

Il va au-delà des simples recherches en :

• Découverte d'actifs à l'aide du DNS, du WHOIS, du SSL, du crawling web et du brute forcing combinés
• Filtrage des éléments parasites tels que les certificats génériques, les infrastructures cloud publiques contrôlées par les fournisseurs de cloud et les services tiers
• Attribuer des scores de probabilité aux actifs connectés
• Activation de l'analyse des vulnérabilités dans l'infrastructure et les applications Web
• Enrichir les vulnérabilités avec des données provenant de plusieurs bases de données et avis de vulnérabilité

Le résultat est la possibilité de produire un inventaire complet et clair des surfaces d'attaque plutôt que des données fragmentées.

Quels sont les avantages de l'utilisation de l'API Attack Surface Discovery ?

Les principaux avantages sont les suivants :

• Découverte complète des actifs sur tous les domaines, adresses IP, hôtes et applications Web
• Réduction des faux positifs grâce à une logique de nettoyage avancée et à un système de notation de probabilité
• Fonctionnalités unifiées d'analyse des vulnérabilités couvrant les serveurs, les ports ouverts et les applications Web
• Contexte complet des vulnérabilités, comprenant les identifiants de la base de données des vulnérabilités, CVSS, EPSS, CISA KEV et des conseils de correction.
• Intégration simplifiée, consolidation de l'accès à plusieurs outils et scanners via un flux de travail unique basé sur une API

API de découverte des surfaces d'attaque vs gestion des surfaces d'attaque des API : quelle est la différence ?

La gestion de la surface d'attaque des API se concentre spécifiquement sur la détection et la sécurisation des API exposées.

L'API Attack Surface Discovery, quant à elle, offre une visibilité sur l'ensemble de la surface d'attaque externe, notamment :

• Domaines et sous-domaines
• Adresses IP et hôtes
• Applications Web
• Services réseau et ports ouverts
• Les API dans le cadre d'une infrastructure plus large

Il permet d'avoir une vue d'ensemble de l'exposition externe au sein des plateformes de sécurité et des flux de travail, plutôt que de se concentrer uniquement sur les API.

Comment commencer à utiliser l'API Attack Surface Discovery ?

Nous lançons actuellement le test public de l'API Attack Surface Discovery. Pour être parmi les premiers à l'adopter, contactez-nous.