外部アタック サーフェス: シードを管理
[外部アタック サーフェス] > [シードを管理] ページを使用して、EASM が監視するシードを管理します。 シードを追加すると、Ivanti のインターネット エクスポージャ クローラがそのシードのアタック サーフェスの評価を開始します。 エージェントのインストールは必要ありません。
EASM がデータを収集するにつれ、関連付けられた資産とエクスポージャの情報が、[資産] ページと [エクスポージャ] ページ、および EASM の残りの部分に表示されます。 これには最大で1時間ほどかかります。
追加できるシード タイプには、次のようなものがあります。
- ドメイン(サブドメインも自動的にクロールされます)
- ホスト
- URL
- API
- ネットブロック
- ASN (自立システム番号)
追加するシードは、Ivanti の脆弱性クローラが動作する場所であるため、パブリック インターネットからアクセス可能でなければなりません。 インターネット上の自組織以外の組織のシードを追加することもできますが、それらのシードから収集される資産およびエクスポージャのデータは、自組織のアタック サーフェス評価の一部となることに注意してください。
シードを追加するには、[シードを追加] ボタンを選択し、[シード タイプ] を選択して、[シード名] を入力します。 シードは、必要な数だけ追加できます。 Ivanti のエクスポージャ クローラは、シード名を使用して、追加されようとしているインターネット リソースを見つけます。 シード名が解決可能でないと、エクスポージャ クローラはそのリソースを見つけることができません。
シードを削除すると、そのシードの資産とエクスポージャのデータが EASM から削除されます。 シードを削除するには、シードのオプション メニュー を使用して、[シードを削除] を選択します。
シード ブロックリストの管理
組織によっては、法律、ポリシー、またはその他の理由により、EASM によるクロールを望まないシード ドメインが存在する場合があります。 EASM には、テナントのシード ブロックリストを管理するために使用できる API があります。
EASM API サポートには以下が含まれます。
- ブロックリストにシードを追加する
- ブロックリストからシードを削除する
- ブロックリストにシードをリストする
ユーザがブロックリストにあるシード ドメインを追加しようとすると、シードがブロックされているというメッセージが表示され、有効なシードを追加するまで [シードを追加] ボタンは無効になります。
EASM API については、 こちらにドキュメントがあります。