HnL417 - Attack Surface Management

Összefoglaló

A Hack és Lángos podcast 417. adásában Anton, Béla és Z. beszélgetnek. A fő téma az Attack Surface Management (ASM) üzleti megtérülése (ROI), különös tekintettel arra, hogy mi történik, ha nem csak az ASM-et, hanem az exposure managementet is figyelembe vesszük. Kitérnek egy…

Röviden

Műsor

Hack és Lángos

Megjelenés

2026. 01. 29.

Hossz

1 óra 2 perc

Témák

attack surface management, asm, roi, exposure management

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez it a Hek Lángos 417-es adása.

Sziasztok. >> Követjük az antenának.

Vannak kérdései a szakmához meg a szakmá [nevetés] sorozatunkat, miután megbeszéltük, hogy hogyan lehet biztonságosan adatszuverenitást létrehozni.

Egyébként azóta ezt ezt megoldottuk.

Szóval >> volt egy sikeres izéd, és nagyon okosnak tűntél a meetingre, fogadjunk.

Nem, figyelj, a a meeting az arról szólt, vagy a workshop jobban mondva, hogy én ültem a sarokba, és és jegyzeteltem, hogy milyen három betűs szavak léteznek, amikről nem tudtam.

Utána meg kigogliztam, hogy ne tűnjek teljesen seggnek.

Hát azért voltak meglepetések így a a szókincsben, hogy hogy mi minden van. egyébként egy kicsit túl széles, illetve bocs, túl szűkre helyeztem akkoriban a a scope-ot, és ennél sokkal kevesebbel is beérik az ügyfeleink, úgyhogy találtunk rá megoldást.

Ugye az volt a verdictünk itt a múltan, hogy nincs megoldás arra, mire kéne nekem megoldás úgy abban a formában, de így, hogy a scope változott, így máris találtunk és tök jó a kis workshopet belőle. >> Csak a gólpostot kell máshova tenni, és máris van megoldás.

Persze nyilván, hogyha az lenne a célunk, hogy ne jussunk ki az EB-re, akkor nagyon sikeresek lennénk fociban is. [nevetés] >> Így van. >> Amúgy a logbookan pont erről a pozitív hozzáállásról beszéltünk.

Meg Izlandról. >> Meg Izlandról. >> Izandról.

Én ilyen gazdag vagyok, mert Izlandra járok.

Na de hát a mai adásban kicsit így a jövőbe szeretnék tekinteni veletek a >> jövő hétre >> akár jövő mert >> milyen metinget lesz jövő héten?

Igen, gyanús tud ez ez nem a jövő heti meeting témája, ez az heti.

Úgyhogy amúgy work workshopja lesz, úgyhogy gyanú [nevetés] >> ez egy gyanú gyanús a dolog.

Na most annyi mindent adtál már ennek a podcastnak.

Végrejon valamit az a podcast.

Nekem [nevetés] >> megyek külföldre ugye nem Izlandra természetesen. >> Igen. >> Várjál lehet, hogy be kéne kapcsolnunk helyi, miért nem helyi tudósítónkat, de [nevetés] izéről, nem is tudom, Győrből vagy hol lakik. >> Hát kicsit távolabben.

Na mindegy. >> Felhí mi a vélemény?

Na mondjad, tekint csak a jövőbe.

Nem, igazából a cikk, ami szembe jött velem, az nem is tudom, hogy hogy milyen portálom jelent.

Meg is nézem. jött >> és és az az a felütés, hogy mi a hát mi a rói visszatérítése, vagy a befektetett ofvest igen >> befektetett időnek, pénznek és energiának a megtérülése.

Nyilván pénznek, csak hogyha ETX Surfice Managementről beszélünk, és én ezt kicsit kitágítanám olyanra, hogy mi van akkor, hogyha ha nem csak az ETEX Surfice Managementet, hanem az exposure managementet is nézzük, mert ugye nagyon fontos az, hogy minden ellen is védekezzünk.

Remélem azzal a kábellel felkötni akarod magad, és nem tölteni a laptopot, amint megérkeztél az ihadába. >> Tudod, le fogja verni az egész izé biztos ért mindent.

Múlt héten bejött a másik izé jóképességű, de a vadonat új Chili laptopjával, amit össze lehetett legózni és elővett egy akkora téglát, amiből töltötte és büszke volt.

Hagy hát ez 240 watt-osat csinálsz vele, érted?

Te megvetted a magadon tud letopjált a izé fiatal izé lelkes kolléga.

Anten meg úgy szétélt, szétpasztotta, hogy szerintem már a végén már majdnem sírt.

Csak így. [nevetés] >> Én csak kérdéseket tettem fel azért, mert még nem az egyház tagja. [nevetés] >> Hát ne de van neki egyébként ne egy frameworköt v tudod az egy olyan notebook, amit így össze lehet darab.

Na a hoopon nem volt. >> Nem hiszem, hogy a hoop írnak ilyenről fen. >> Dehogy nem.

Ez típuk Lin Linux kö megértésre vágysz, akkor nem Z-hez kell menni a frameworkkel, mert nem >> nem ő nem ő lesz a frameworknek.

Nem tudom egyébként, hogy nem ő, csak mi vagy huppon.

Ja, ez olyan, mint egy régi dédel.

Azt a mindenit. >> Nem, de ezek nem egyenként tudod összerakni.

Tehát hogy >> képzeld el, hogyha neked nem kell két USBC port, akkor az egyiket le tudod róla szedni, mint egy Lego darabkát, és tehetsz rá egy másik HDM. >> [nevetés] >> Az az a baj, hogy ezt a generáció beszélgetést végül nem ejtettük [nevetés] meg. >> Jó, de most nem kell egyébként most megint erről beszélni.

Szóval Antenna kérlek folytasd ezt a dolgot.

Csak, hogy ez ez a múlt hétire visszatekintés egy pillanatra, tudod a a sorozatok elején is szokott egy ilyen lenni, hogy izé előző az előző rész tartalmából.

Szóval lényeg az, hogy van ez az ETEX Surfice Management nevű új csoda ASM rövidítéssel, mert mostanában mindent rövidítünk.

És ez azért azért jó, meg azért gondolja mindenki azt, hogy jó, mert hogy nagyon fontos, hogy tudjuk azt, hogy milyen kitettségünk van nekünk, mint cég, ugye az interneten lógó mindenünkkel, illetve hát hogyha vannak eszettjeink, amiknek vannak sérülékeny részei, akkor ezekkel hát mennyire is vagyunk sérülékenyek.

Tehát, hogy nyilván tudjuk, hogy milyen eszközeink vannak, mármint nem tudjuk, de jó lenne, hogyha tudnánk.

Tehát lenne egy esetlistán listánk, és hogyha ezt folyamatosan valami szennelné, csekkolná, hogy mennyire sérülékeny, vagy a felmerült sérülékenységek mennyire érvényesek erre, tehát igazából ez a régi vulnerability scan, vagy hát mostanában exposure management nevű csoda. >> Tudom, ezt a ezt a defender by default tudja, úgyhogy igazából szerintem szerintem nagyon jó.

Csak az a kérdés, hogy ezzel mi az istent kezdesz? >> Hogy mi? [nevetés] >> Ugye nem nem értem a kérdésedet akkora hülyeség.

Vagy biztos, hogy nem ezt kérdezed. >> De tehát hogy tudod azt, hogy van kapsz egy mondjuk van egy ilyen egy ilyen defend tudja mit tud a defender?

Mondd el neki. >> Na akkor real life scenárió.

Munkámnak a 40%-a volt az elmúlt négy évben.

Figyelj, >> jön egy report hacker newson, tudod, szoktad nézni? >> Ühüm. >> Mi?

Valamely akkor egy hírportál, amol security newsok vannak, hogy példá valaki hall valamit a hackés lágosban >> izé.

Én azt elolvasom és kiderült, hogy mit tudom én, a Wing FTP szerveren van egy izé, van egy exploit, amit exploitálnak jelenleg.

Bemegyek a Defenderbe, megnézem a hol van Wing Wing FTP telepítve, megvan az egyetlen szerver, kiküldöm a terror levelet, hogy hé feka, patcheld, patcheli, nem törnek fel minket.

Na én ezt nem csináltam meg, és feltörték. [nevetés] >> Ezért van most új munkád.

Más véget vártam ennek a sztorinak, de oké. >> Pedig az én munkám lett volna, de nem csináltam meg, merthogy nem volt, tehát nem azért nem csináltam meg, mert a WingFTP nem volt a core featurök között, de egyébként számtalan másik, mondok egy másik példát.

Tehát e ez a ez a ez az a fajta megoldás, ami szerintem szánalmas.

Tehát, hogy ennél sokkal sokkal egyszerűbb, hogyha nem kell neked kézzel, mert olvastál valamit, akkor izé rámész, megkeresed, utána terror levelet küldesz, hanem vannak erre megfelelő belső scanek, folyamatos riportok és automatikusan megy a terror levél, vagy esetleg összekötöd mondjuk a patch managementtel, és mondjuk patchseli is, hogyha olyan. >> Ez így van.

Az emberek nem ér nem nem figyelnek rá.

Tehát ez ez van, tehát kell én én fönt ülök és hogyha én mondok valamit, akkor azzal foglalkoznak, de ami alattam van, azzal nem foglalkoznak. >> Tehát hogyha valamit, tehát hogy kapsz bénát vagy szok vagyok, oké.

Nem, tehát tudnak róla. >> De miért nem akkor miért nem a te nevedbe küldi ki az automata? egyébként nem küldi ki az automatot, de de minden egyes izének, tehát vannak riportok, vannak security menedzserek, de mire eljutnak odáig, hogy ezzel foglalkozzanak, addigra már egy nap figyelj, kijön a egy nap alatt megy. >> De de akkor miért miért más, hogyha te küldöd?

Azért, mert én arra vagyok, hogy az tehát az emergencyt megizéljem, megfogassam te validálék vagy a kritikusságát, >> mindent hát kielem megnézem a helyzetet, hogy izé, hogy mi van de ettől független az adatra szükségem van, >> tehát a maga a feltérképezésem az, hogy melyik endpon mi van, azt tudnom kell, hogyha nem tudom, >> akkor a defender azt csinálja, hogy megnézi, hogy mi van, tehát hogy egyrészt térképet csinál, hogy milyen izéid vannak, szoftvéid vannak, vagy milyen nem tudom, szolgáltatásaid vannak.

Így van. meg milyen patch levellel. >> Pontosan pont ott van a ott van a verziószám és van egy saját címallis szint.

Tehát így >> de biztos, hogy többet tud ennél.

Hát egy csomó mindent szubnetelni kéne tudni.

Ugye nyilván az is lényeg és hogy mi van már?

Ne pofázzál mindig bele [nevetés] rajta.

Elkezdesz gondolkodni és elmentél egy másik irányba.

Ar arra egy másik termékkel, amit amire te gondolsz. >> Hú, várjál, de lehet, hogy te már ilyen productable. >> Igen.

Tehát ugyebár a defender >> százalék-ot kap.

Van a izé f most most csak arról azért beszélek erről, mert ez egy ez egy relatív jól összerakott és van tapasztalatom vele.

Tehát ugyebár most ha nem Linux gépekről beszélünk, akkor by default rajta van a kliens, merthogy tehát jön az offrendszerrel együtt.

Igen. >> És by default nézi a a Windows tudja magáról >> figeli.

Igen. >> Hogy mi van föltelepítve, >> és ezt egyszerűen tovább pusholja a központi menedzsernek és a központi menedzseren pedig van egy-egy CV adatbázis, ami ezt egyébként össze is köti.

Tehát nekik van, tehát ezt ők adják defaultból, hogy izé van eg van a CV adatbázisban egy rakás olyan CV, ami most több a defendet, mintogyha ők lennének a Sent Carzki, ezt minden ered tudja. >> Tök jó.

Nem csak azt mond, hogy ezzel van te ezzel csak azt egy példa arra, hogy ez ezt így láttam működni, és én ezzel dolgoztam. >> Oké. >> Most arról nem tudok mesélni, amivel nem dolgoztam.

És értem >> kellem ennél több kell dud az exposure menedzsernél több.

Itt van te izé toljad. >> A kaliszal az a baj, amit egyébként Z elkezdett mondani, hogy el kell kezdeni megnézni, hogy hol tehát hogy jön be az adat satöbbi.

Hogyha ha tud az internet iránybaan kommunikálni, akkor meg a Qualisnál az a baj, hogy ott aznak be kell tudnia scennelni valahogy abba a subnete.

Annak be kell tudnia szkennelni az a sőt, annak be kell tudnia lépnie arra a gépre, ha benne bele van építve maga a kliensbe ez a cucc, akkor izé.

Viszont amiben igazad van, az, hogy például az összes hálózati eszközt, itt tűzfalat, Cisco, Fortinet satöbb, mit tudom én, cuccokat, printereket, ami nincs rajta effektíve a a Defendernek a saját, v Microsoftnak a saját kis izé fostos kliense, azokat nem látja.

Úgyhogy arra kell egy másik terméket venned valószínűleg.

Valószínű lehet, hogy van nekik is valamilyen hálózatskennelős dolog, de szerintem nem lesz olyan.

Legalábbis egy ideig még nem lesz olyan, mintogyha lenne egy izé. nek mi is vetünk hozzá egy másik terméket, amivel szenneljük a hálózatnak azt a részét. >> Igen. >> Amit nem látunk be a Defenderrel. >> Meg meg de ugye tehát hogyha nagyvállalati környezetet nézünk, akkor mindig az a gond talán már az egyik logbookan meséltem, hogy annak idején még ilyen hálózatos cheerröként dolgoztam egy cégnél, ahol nem volt network plan, mert hát ugye tudjuk, enterprise környezetről van szó, és akkor mondták, hogy tök jó, és akkor föl kéne menni, mer a 10. emeleten van a Switch, és mondtam, hogy ez nagyon jó, de ez az iroda hét emeletes.

Szóval vágod. [nevetés] Szóval, hogy és ez networkben meg mindenben így működik, hogy nagyon-nagyon sok olyan gép lóg egy enterprise környezetben, nem csak a patch level a lényeg különben, hanem aminek már nincs gazdája, nincs a nyilván a patchselés is lényeg.

Olyan subnetek, olyan tesztrendszerek, bármi, olyan fajta dolgok, mit tudom én.

Ugye password széttől kezdve a bánatos, hogyha úristen legyen.

Meg ugye azért ez risk managementel összekapcsolódik, tehát hogy az, hogy supply chainbe te hol vagy, tehát minden ilyen odatartozik, amikor SMed van.

És igazán ez egy fajta különben paradigmaáltás a securityn belül, mert pont miközben kajáltunk, akkor anyáztunk ezen, ugye, hogy volt mindig a nagy klasszikus régi CM rendszerek, ugye a nem, hogy hívják re, reaktív rendszerek és akkor mit tudom én, jöttek az ED-rek, XD-rek, ugye ott azért már relatív hát valós idő, szóval értjük, tehát hogy jelen időre koncentrálunk, de hogy van ennek egy ilyen kitettsége is, mármint jövőbeli, hogy azt nézed ezekkel, hogy egyáltalán mi az, ami történet, mi az, ami belépési pont, lehet, hol kell reagálnun.

Tehát összefügg ez azzal, amit mondasz, hogy oké, figyelj haver, föl kéne patchelni, de túlmegy azon, tehát nem a riasztás lesz a lényeg, hanem az, hogy hogy megtaláljuk azokat a dolgokat, ahol konkrétan be tudnak hatolni a rendszerbe, és ezek hogy vannak összerakva.

És az egésznek a komplexitását mondom az adja, hogy nem is csak a saját cégedet kell nézni, tehát muszáj diskmenedzmentet csinálod, a másik, hogy a saját cégedet se fogod ismerni.

Tehát ez a printer példa, ez ez mondjuk kábé így képileg tetszik ezzel kapcsolatban, ahol nem az van, hogy endpod van fön meg bármi ilyesmi.

És akkor ez tud természetesen hozzásegíteni abban, hogyha mondjuk van proaktív frat huntingod, vagy bármi ilyesmi, vagy akár amúgy akkor is, amikor már sajnos incidens van, de mondjuk valamilyen szintű expozort kell nézned azzal kapcsolatban, hogy akkor most mi a bánatos jó Isten lett itt lefedve.

És ezekben különben különben segíthetsz szerintem.

Ez aztán meg, hogy melyik termék mennyire jó ebben.

Hát az a Vivianak meg a piacon.

Az az nem nem is az a lényeg inkább maga a gondolat mögött.

És amit szerintem nem mondtatok talán vagy nem fejtettünk ki, hogy azért oké, hogy eszközök tök jó, de manapság ugye nagyon sok olyan eszköz van, ami nagyon könnyű ottgyni, konténerek, cloud based dolgok.

Tehát hogyha most belegondolok, hogy csak mi mi szemetet hagytunk magunk után, ugye csináltunk különböző rendezvényekre…

Említett entitások

Témák

• attack surface management
• asm
• roi
• exposure management

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL417 - Attack Surface Management”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…

Hasonló epizódok más magyar podcastokból

• A kibertámadások anatómiája — PROtACTION

  A PROtACTION podcast legújabb epizódjában a kritikus infrastruktúrák kiberbiztonsági védelme áll a fókuszban. Mester Sándor és Csinos Tamás Gélák Róbertet, a HungaroControl Zrt. k…