a solución Proactive Hardening and Attack Surface Reduction (PHASR) proporciona a las organizaciones una vista detallada de su superficie de ataque interna, identificando áreas donde los vectores de ataque podrían ser potencialmente explotados.
PHASR inicia una fase de aprendizaje, en la que se monitorea continuamente el comportamiento de los usuarios, se aprenden los comportamientos típicos y las interacciones del sistema y se analizan. Esta fase puede durar hasta 30 días. Si la empresa tiene habilitado EDR y se dispone de suficientes datos históricos, este período podría acortarse.
Una vez finalizada esta fase de aprendizaje, PHASR genera recomendaciones para reducir la superficie de ataque abordando los posibles vectores de ataque identificados en una de las siguientes categorías: Binarios de Living Off the Land (LolBins), Mineros de criptomonedas, Herramientas de piratería, Herramientas de manipulación y Herramientas de administración remota. Cada recomendación de PHASR contiene perfiles de comportamiento con los que se completa la fase de aprendizaje. Los perfiles de comportamiento son pares de usuarios y sus dispositivos. Un mismo usuario puede tener varios dispositivos. Por lo tanto, diferentes recomendaciones pueden contener el mismo usuario pero diferentes dispositivos.
La superficie de ataque abarca todos los posibles puntos de entrada a través de los cuales un agente malicioso podría explotar las vulnerabilidades de un sistema. Esto incluye el uso indebido de aplicaciones y herramientas legítimas del sistema operativo, como Living Off the Land Binaries (LOLBins) y herramientas de manipulación, para evadir la detección y ejecutar ataques. Representa la totalidad de los métodos que un atacante puede utilizar para obtener acceso no autorizado a un sistema o a sus datos.