Attack surface
ஒரு மென்பொருள் சூழலின் தாக்குதல் மேற்பரப்பு என்பது வெவ்வேறு புள்ளிகளின் கூட்டுத்தொகையாகும் ("தாக்குதல் திசையன்களுக்கு") அங்கு ஒரு அங்கீகரிக்கப்படாத பயனர் ("தாக்குபவர்") தரவை உள்ளிடவும், தரவைப் பிரித்தெடுக்கவும், ஒரு சாதனம் அல்லது முக்கியமான மென்பொருளை ஒரு சூழலில் கட்டுப்படுத்தவும் முயற்சி செய்யலாம். தாக்குதல் மேற்பரப்பை முடிந்தவரை சிறியதாக வைத்திருப்பது ஒரு அடிப்படை பாதுகாப்பு நடவடிக்கையாகும். தாக்குதல் மேற்பரப்பின் கூறுகள் உலகளாவிய டிஜிட்டல் மாற்றம் ஒரு நிறுவனத்தின் தாக்குதல் மேற்பரப்பின் அளவு, நோக்கம் மற்றும் கலவையை துரிதப்படுத்தியுள்ளது. ஒரு தாக்குதல் மேற்பரப்பின் அளவு காலப்போக்கில் ஏற்ற இறக்கமாக இருக்கலாம், சொத்துக்கள் மற்றும் டிஜிட்டல் அமைப்புகளைச் சேர்ப்பது மற்றும் கழிப்பது (எ. கா. வலைத்தளங்கள், புரவலன்கள், கிளவுட் மற்றும் மொபைல் பயன்பாடுகள் போன்றவை). தாக்குதல் மேற்பரப்பு அளவுகளும் விரைவாக மாறக்கூடும். டிஜிட்டல் சொத்துக்கள் பாரம்பரிய நெட்வொர்க் சாதனங்கள், சேவையகங்கள், தரவு மையங்கள் மற்றும் வளாகத்தில் உள்ள நெட்வொர்க்குகளின் இயற்பியல் தேவைகளைத் தவிர்க்கிறது. இது நிறுவனத்தின் தேவைகள் மற்றும் அதை நிறைவேற்ற டிஜிட்டல் சேவைகள் கிடைப்பதன் அடிப்படையில் தாக்குதல் மேற்பரப்புகள் வேகமாக மாறுவதற்கு வழிவகுக்கிறது. தாக்குதல் மேற்பரப்பு நோக்கமும் நிறுவனத்திற்கு அமைப்பு மாறுபடும். டிஜிட்டல் விநியோகச் சங்கிலிகளின் எழுச்சி, ஒன்றையொன்று சார்ந்திருத்தல் மற்றும் உலகமயமாக்கல் ஆகியவற்றுடன், ஒரு நிறுவனத்தின் தாக்குதல் மேற்பரப்பு பரந்த அளவிலான அக்கறையைக் கொண்டுள்ளது (அதாவது. சைபர் தாக்குதல்களுக்கான திசையன்கள்). கடைசியாக, ஒரு நிறுவனத்தின் தாக்குதல் மேற்பரப்பின் கலவையானது டிஜிட்டல் உறவுகள் மற்றும் இணையம் மற்றும் நிறுவன உள்கட்டமைப்பின் மீதமுள்ள இணைப்புகளில் ஒன்றாக இணைக்கப்பட்ட சிறிய நிறுவனங்களைக் கொண்டுள்ளது, இதில் மூன்றாம் தரப்பினரின் நோக்கம், டிஜிட்டல் விநியோகச் சங்கிலி மற்றும் எதிர்மறை-அச்சுறுத்தல் உள்கட்டமைப்பு கூட அடங்கும். ஒரு தாக்குதல் மேற்பரப்பு கலவை பல்வேறு நிறுவனங்களுக்கிடையே பரவலாக வேறுபடலாம், இருப்பினும் பெரும்பாலும் ஒரே மாதிரியான பல கூறுகளை அடையாளம் காணலாம், அவற்றுள் பின்வருவன அடங்கும்ஃ தன்னாட்சி அமைப்பு எண்கள் (ஏஎஸ்என்) ஐபி முகவரி மற்றும் ஐபி தொகுதிகள் களங்கள் மற்றும் துணை களங்கள் (நேரடி மற்றும் மூன்றாம் தரப்பினர்) எஸ்எஸ்எல் சான்றிதழ்கள் மற்றும் பங்களிப்பு WHOIS பதிவுகள், தொடர்புகள், மற்றும் வரலாறு ஹோஸ்ட் மற்றும் ஹோஸ்ட் ஜோடி சேவைகள் மற்றும் உறவு இணைய துறைமுகங்கள் மற்றும் சேவைகள் நெட்ஃப்ளோ வலை கட்டமைப்புகள் (பிஎச்பி, அப்பாச்சி, ஜாவா போன்றவை) வலை சேவையக சேவைகள் (மின்னஞ்சல், தரவுத்தளம், பயன்பாடுகள்) பொது மற்றும் தனியார் மேகக்கணி ஒரு தாக்குதல் மேற்பரப்பைப் புரிந்துகொள்வது ஒவ்வொரு நிறுவனத்திற்கும் எண்ணற்ற சாத்தியமான பாதிக்கப்படக்கூடிய புள்ளிகள் அதிகரித்துள்ளதால், ஹேக்கர்கள் மற்றும் தாக்குபவர்களுக்கு அதிக நன்மை ஏற்பட்டுள்ளது, ஏனெனில் அவர்கள் தங்கள் தாக்குதலில் வெற்றிபெற ஒரு பாதிக்கப்படக்கூடிய புள்ளியை மட்டுமே கண்டுபிடிக்க வேண்டும். தாக்குதல் மேற்பரப்பைப் புரிந்துகொள்வதற்கும் காட்சிப்படுத்துவதற்கும் மூன்று படிகள் உள்ளனஃ படி 1: காட்சிப்படுத்துதல். அனைத்து சாதனங்கள், பாதைகள் மற்றும் நெட்வொர்க்குகளை வரைபடமாக்குவதன் மூலம் ஒரு நிறுவனத்தின் அமைப்பை காட்சிப்படுத்துவது முதல் படியாகும். படி 2: வெளிப்பாடுகளின் குறிகாட்டிகளைக் கண்டறியவும். இரண்டாவது படி, முந்தைய கட்டத்தில் காட்சிப்படுத்தப்பட்ட வரைபடத்திற்கு வெளிப்படக்கூடிய பாதிப்பின் ஒவ்வொரு குறிகாட்டியையும் தொடர்புபடுத்துவதாகும். IOE களில் "அமைப்புகள் மற்றும் மென்பொருளில் காணாமல் போன பாதுகாப்புக் கட்டுப்பாடுகள்" அடங்கும். படி 3: சமரசத்தின் குறிகாட்டிகளைக் கண்டறியவும். இது ஒரு தாக்குதல் ஏற்கனவே வெற்றி பெற்றுள்ளது என்பதற்கான அறிகுறியாகும். தகவல் பாதுகாப்பை மேம்படுத்துவதற்கான ஒரு அணுகுமுறை ஒரு அமைப்பு அல்லது மென்பொருளின் தாக்குதல் மேற்பரப்பைக் குறைப்பதாகும். தாக்குதல் மேற்பரப்பு குறைப்பின் அடிப்படை உத்திகள் பின்வருவனவற்றை உள்ளடக்குகின்றனஃ குறியீடு இயங்கும் அளவைக் குறைத்தல், நம்பத்தகாத பயனர்களுக்கு கிடைக்கும் நுழைவு புள்ளிகளைக் குறைத்தல் மற்றும் ஒப்பீட்டளவில் சில பயனர்களால் கோரப்பட்ட சேவைகளை அகற்றுதல். அங்கீகரிக்கப்படாத நடிகர்களுக்கு குறைவான குறியீடு கிடைப்பதன் மூலம், குறைவான தோல்விகள் ஏற்படுகின்றன. தேவையற்ற செயல்பாட்டை முடக்குவதன் மூலம், குறைவான பாதுகாப்பு அபாயங்கள் உள்ளன. தாக்குதல் மேற்பரப்பு குறைப்பு பாதுகாப்பு தோல்விகளைத் தடுக்க உதவுகிறது என்றாலும், ஒரு பாதிப்பைக் கண்டறிந்தவுடன் தாக்குபவர் ஏற்படுத்தக்கூடிய சேதத்தின் அளவை இது குறைக்காது. மேலும் காண்கஃ பாதிப்புத்தன்மை (கம்ப்யூட்டிங்) கணினி பாதுகாப்பு தாக்குதல் மேற்பரப்பு பகுப்பாய்வாளர் பாதிப்புத்தன்மை மேலாண்மை பாதிப்புத்தன்மை ஸ்கேனர் குறிப்புகள் கணினி பாதுகாப்பு மென்பொருள் மொபைல் பாதுகாப்பு