Was ist Angriffsflächen-Management? Ein praktischer Leitfaden

Jede Organisation hat mehr aus dem Internet erreichbare Systeme, als sie glaubt. Das Marketing startet eine Kampagnenseite, ein Entwickler setzt einen Testserver auf, eine Übernahme bringt eine Domain mit, an die sich niemand erinnert. Jedes davon kann zum Einstiegspunkt werden.

Angriffsflächen-Management (Attack Surface Management, ASM) ist die kontinuierliche Praxis, alles, was Sie ins Internet exponieren, zu entdecken, zu inventarisieren und zu bewerten – von außen betrachtet, so wie ein Angreifer es sehen würde.

Warum Angriffsflächen ständig wachsen

Mit Cloud-Diensten lässt sich Infrastruktur mühelos an der IT vorbei bereitstellen. SaaS verteilt Unternehmensdaten auf Dutzende Anbieter. Remote-Arbeit hat Identitäten und Zugriffe an den Rand des Netzes verlagert. Klassische Asset-Inventare aus internen Aufzeichnungen kommen da schlicht nicht mehr mit.

Typische blinde Flecken

Beim Onboarding finden wir am häufigsten vergessene Staging-Umgebungen, abgelaufene oder falsch konfigurierte TLS-Zertifikate, offene Datenbank-Ports, erreichbare Admin-Oberflächen, Subdomains, die auf gelöschte Cloud-Ressourcen zeigen, sowie E-Mail-Domains ohne korrekte SPF-, DKIM- und DMARC-Einträge.

So funktioniert Angriffsflächen-Management

1. Erkennung

ASM-Werkzeuge beginnen mit dem, was Sie kennen – etwa Ihren Hauptdomains und IP-Bereichen – und weiten die Suche über DNS-Einträge, Certificate-Transparency-Logs, WHOIS-Daten und internetweite Scandaten auf verwandte Systeme aus.

2. Klassifizierung

Für jedes gefundene System wird ein Fingerabdruck erstellt: welche Software es betreibt, wer es hostet, ob es Ihnen oder einer Drittpartei gehört und wie geschäftskritisch es vermutlich ist.

3. Risikobewertung

Die Systeme werden auf bekannte Schwachstellen, unsichere Konfigurationen und offene Dienste geprüft. Gutes ASM priorisiert Befunde nach Ausnutzbarkeit und Geschäftsauswirkung, statt jedes Problem mit geringem Schweregrad aufzulisten.

4. Kontinuierliches Monitoring

Ihre Angriffsfläche ändert sich täglich. Kontinuierliches Monitoring meldet, wenn ein neues System auftaucht oder ein bestehendes riskant wird – damit Sie es beheben, bevor die Scanner der Angreifer es erfassen.

ASM vs. Schwachstellen-Scans

Schwachstellenscanner prüfen die Systeme, auf die Sie sie ansetzen. ASM beantwortet die Frage davor: Welche Systeme gibt es überhaupt? Beide wirken am besten zusammen. ASM liefert ein vollständiges, aktuelles Inventar für Ihr Schwachstellenmanagement.

Der Einstieg

Listen Sie zuerst jede Domain auf, die Ihrer Organisation gehört – auch die aus Übernahmen und Marketingkampagnen. Führen Sie einen externen Erkennungsscan durch und sortieren Sie die Ergebnisse in drei Gruppen: Systeme zum Abschalten, Systeme zum Härten und Systeme zum Überwachen. Ein kostenloser Angriffsflächen-Scan zeigt Ihnen schnell Ihren Ausgangspunkt.