Tashqi perimetr ro’yxati qanday eskiradi

Odatda perimetr ro’yxati auditga tayyorlanish paytida yig’iladi. Kimdir DNS zonasini eksport qiladi, kimdir bulut konsolidan manzillarni ko’chiradi, natijada jadval tug’iladi.

Jadval o’sha kuni to’g’ri bo’ladi. Ertasiga marketing yangi lending uchun subdomen so’raydi, ishlab chiquvchi test muhitini ko’taradi, integrator vaqtinchalik API ochadi — va hech biri jadvalga tushmaydi.

Olti oydan keyin jadval hujjat sifatida mavjud, lekin qaror qabul qilish uchun yaroqsiz. Eng xavfli narsa shundaki, u mavjud bo’lgani uchun hech kim yangisini qidirmaydi.

DNS zonasi faqat siz yozgan narsani ko’rsatadi. Bulutda ko’tarilgan va o’z IP manzili bilan ishlayotgan xizmat u yerda umuman bo’lmaydi.

Shuning uchun ro’yxat bir necha manbadan yig’iladi: DNS yozuvlari, sertifikat shaffofligi jurnallari, bulut hisoblarining inventari, tashqi skanerlash natijalari va domen ro’yxatdan o’tkazuvchining ma’lumotlari.

Sertifikat jurnallari ayniqsa foydali. Har bir ommaviy sertifikat ochiq jurnalga yoziladi, shuning uchun `test-2.internal.example.uz` uchun sertifikat olingan zahoti u ko’rinadi — hatto u hech qayerda e’lon qilinmagan bo’lsa ham.

Har bir tashqi aktiv to’rt holatdan o’tadi: topilgan, tasdiqlangan, egasi belgilangan, kuzatuvda. Ko’p tashkilotda birinchi bosqich bor va qolgan uchtasi yo’q.

Ikkinchi bosqich — tasdiqlash — kerak, chunki avtomatik topilgan narsalarning bir qismi sizniki emas: umumiy hosting IP’si, sotib olingan kompaniyaning eski nomi, o’xshash yozilgan begona domen.

Uchinchisi eng ko’p o’tkazib yuboriladi va eng qimmatga tushadi. Egasiz aktiv haqidagi ogohlantirish hech kimga bormaydi va shuning uchun hech qachon yopilmaydi.

«Ega: IT bo’limi» degan yozuv egasizlikning chiroyli shakli. Ogohlantirish yuborilganda uni bo’lim emas, aniq odam ochadi.

Amaliy qoida: har aktivda ikkita nom bo’lsin — texnik javobgar va biznes javobgar. Birinchisi «buni o’chirsak nima buziladi» degan savolga javob beradi, ikkinchisi «buni umuman kim so’ragan edi» degan savolga.

Ikkinchi savol ko’rinishidan byurokratik, lekin amalda u eng foydali: aktivlarning katta qismi endi hech kimga kerak emasligi shu yerda ma’lum bo’ladi.

Subdomen tashqi xizmatga (bulut saqlash, statik hosting, formalar xizmati) ishora qilib turadi, keyin o’sha xizmatdagi resurs o’chiriladi. DNS yozuvi esa qoladi.

Endi kimdir o’sha xizmatda o’sha nomni qayta band qilsa, u sizning subdomeningizda kontent joylashtira oladi. Bu «subdomen egallash» deb ataladi va u sertifikat ham oladi, chunki domen nazorati tekshiruvidan o’tadi.

Bunday yozuvlarni qidirish oson: ishora qilayotgan manzil javob bermayotgan yoki «bunday resurs yo’q» deyayotgan yozuvlarni ajratish yetarli. Qiyin joyi — buni muntazam qilish.

Tashqi skanerlash ochiq portlar ro’yxatini beradi, lekin bu ro’yxat o’z-o’zidan xavf haqida hech narsa aytmaydi. 443-port ochiq bo’lishi normal.

Muhim narsa — port ortida nima turgani va u qanday holatda. Boshqaruv paneli, ma’lumotlar bazasi, ichki foydalanish uchun mo’ljallangan API — bular tashqi tarmoqda umuman bo’lmasligi kerak edi.

Shuning uchun ro’yxatga uchinchi ustun qo’shiladi: bu xizmat internetdan ochiq bo’lishi shartmi? «Yo’q» javobi topilgan har bir qatordan foyda skanerlash natijasining o’zidan ko’ra ko’proq.

Skaner yuzlab topilma beradi va ularning har biri o’z ballini olib keladi. Bu ballar tashqi va sizning kontekstingizni bilmaydi.

To’g’ri tartiblash uchta savolga tayanadi: bu aktiv internetdan ochiqmi, unda haqiqiy foydalanuvchi ma’lumoti bormi va bu zaiflik uchun ommaviy ekspluatatsiya mavjudmi?

Uchala javob ham «ha» bo’lgan topilmalar odatda umumiy ro’yxatning bir necha foizini tashkil qiladi. Ish aynan shu foizdan boshlanadi, eng yuqori ballardan emas.

Tirik ro’yxatning uchta belgisi bor. Birinchisi — u avtomatik yangilanadi va yangi topilma o’zi paydo bo’ladi, so’ralganda emas.

Ikkinchisi — har topilmada ega bor va ega o’zgarganda bu ko’rinadi. Uchinchisi — o’lchov: yangi aktiv topilgandan uni tasdiqlashgacha o’rtacha qancha vaqt o’tadi.

Uchinchi ko’rsatkich eng ko’p narsani aytadi. U bir necha soat bo’lsa, jarayon ishlayapti. U bir necha hafta bo’lsa, sizda ro’yxat emas, davriy hisobot bor.