Censys Attack Surface Management (quản lý bề mặt tấn công)

Censys là công ty tình báo Internet trở thành công ty độc lập năm 2017, dựa trên nghiên cứu bắt đầu từ công cụ quét ZMap năm 2013. Công ty giúp đội an ninh mạng tìm và theo dõi mọi tài sản hướng ra Internet của tổ chức.

Censys Attack Surface Management quét liên tục toàn bộ 65.535 cổng, lưu lịch sử, phát hiện bản ghi DNS treo, chứng chỉ tự ký và dịch vụ chạy trên cổng không chuẩn, xếp hạng rủi ro theo mức độ nghiêm trọng và đẩy kết quả vào hệ thống ticket, SIEM và quản lý lỗ hổng. Censys Assistant trả lời bằng ngôn ngữ tự nhiên và tạo báo cáo. Khách hàng nêu tên gồm T-Mobile, Walmart và Bank of America.

• Quét toàn bộ cổng: quét liên tục 65.535 cổng và lưu lịch sử.
• Cảnh báo thay đổi: thông báo khi có máy chủ, cổng, chứng chỉ hoặc dịch vụ mới.
• Xếp hạng rủi ro: kết quả được sắp theo mức độ, nhóm và tài sản bị ảnh hưởng.
• Phản ứng nhanh: khai thác mới do Censys ARC cảnh báo được đối chiếu với tài sản khách hàng.
• Censys Assistant: hỏi đáp bằng ngôn ngữ tự nhiên và tạo báo cáo điều hành theo yêu cầu.
• Ngữ cảnh đám mây: siêu dữ liệu từ connector AWS, Azure, GCP và Wiz.

Đội an ninh ngân hàng Việt Nam có thể kiểm kê tên miền phụ bị bỏ quên và dịch vụ lộ ra ngoài ở chi nhánh và đối tác fintech. Tập đoàn thương mại điện tử có thể phát hiện bản ghi DNS treo trước khi bị chiếm quyền. SOC có thể đối chiếu lỗ hổng mới bị khai thác với các máy chủ hướng ra Internet.

Cung cấp danh mục tài sản hướng ra Internet được cập nhật liên tục, kể cả tài sản chưa biết. Xếp hạng rủi ro theo mức độ, nhóm và tài sản để tập trung khắc phục. Đẩy kết quả vào quy trình ticket và SIEM sẵn có. Nhà cung cấp tuyên bố phát hiện phơi nhiễm nhanh hơn tới 6 lần so với các công cụ ASM khác.

Tổ chức vận hành ngày càng nhiều tài sản đám mây và bên thứ ba nên kiểm kê tài sản và giám sát phơi nhiễm từ góc nhìn bên ngoài đang trở thành biện pháp kiểm soát cơ bản. Các nhà cung cấp bổ sung trợ lý AI để rút ngắn phân loại sự cố. Doanh nghiệp Việt Nam mở rộng đám mây và kết nối đối tác cũng gặp khoảng trống về khả năng quan sát này.

Censys Inc. thành lập năm 2017, gốc từ nghiên cứu ZMap năm 2013. Mốc thời gian ghi nhận mở rộng thị trường năm 2024 sang Bắc Âu, Pháp, Úc, Singapore và Nhật Bản. Trang giới thiệu có liên kết tới vòng gọi vốn chiến lược 70 triệu USD.