SYSTEM ATLASЗагрузка материала

Attack Surface Reduction

Attack Surface Reduction

Уменьшает число доступных точек входа и возможностей злоупотребления.

Простыми словами

Представьте дом со множеством ненужных дверей и окон: каждая точка входа требует защиты. Сокращение поверхности атаки удаляет лишние сервисы, права и интерфейсы, поэтому у злоумышленника остаётся меньше возможностей для попытки.

Механизм действия

Сначала проверяют, есть ли исходное условие из определения. Затем смотрят, как оно влияет на структуру компонентов, потоки данных, ограничения и действия участников. Если эту связь не удаётся наблюдать, принцип не стоит использовать как готовое объяснение.

Пример в работе

Нерабочий подход

Применять локальное решение без проверки контекста, ограничений и вторичных последствий.

Системный подход

Сначала определить механизм, затем выбрать минимальное изменение и измерить результат.

Ограничения

«Attack Surface Reduction» объясняет только часть происходящего в области «Безопасность». Сам принцип не говорит, насколько сильным будет эффект в вашем случае, и не заменяет измерения. При другом масштабе, среде или временном горизонте результат может отличаться.

Источник

NIST. Attack Surface (current).

Первоисточник