Bazen azı gerçekten çoktur

Devam eden platform göçümüzün bir parçası olarak, kuşkusuz daha az tarama sonucu görüyor olacaksınız, ancak endişelenmeyin, bu bir hatanın değil tasarımın sonucudur (bir hata değil, bir özellik). Bu, yeni tarama kaynakları ekleyip gereksizleri ortadan kaldırarak tarama kaynaklarını sürekli denetlediğimiz için platform yaşam döngümüzün normal bir parçasıdır; yine de iş ortaklarının sonuçlardaki değişikliklerin nedenini anlaması önemlidir.

Bazı tarama kaynakları giderek daha gereksiz hale gelirken, diğerleri daha isabetli hale gelip aynı sorunları kapsayan çok daha iyi sonuçlar sağladığı için tarama kaynaklarının sayısını azaltıyoruz.

Bu durum yalnızca sorunların yinelenmesine değil, aynı zamanda taramaların alakasız sorunları da bularak çalışmasına yol açtı.

Bu tarama kaynaklarını aşamalı olarak devreden çıkarmak, arka planda pek çok karmaşıklığı ortadan kaldıracaktır. İşleri basitleştirmek için çeşitli başka çözümler uygularken, bu işlevi tamamen kaldırmak birçok, pek çok katmanda güvenilirliği gerçekten iyileştirecektir.

Birkaç tarama kaynağı, prob'lar için pek çok sorun üretiyor; bu, iş ortaklarımız ve son kullanıcılarımız için uzun süredir bir sıkıntı noktası olmuştur. Bu sonuçlar iç ortam için anlamlı değil. Uzun süredir bunu iç ağlar için filtrelemeyi düşünüyorduk ve müşteriler bunun artık çözüldüğünü öğrenince memnun olacak. Bir başka harika kullanıcı deneyimi artısı!

Bu ayrıca hem appliance'larda hem de Kubernetes platformumuzda oldukça fazla ek kaynak açığa çıkaracaktır.

İşte bekleyebileceğiniz değişiklik türlerine birkaç örnek:

Aşağıdakiler için yerel ağlarda yineleme veya gereksizlik anlamlıdır:

NETBIOS amplification possible
DNS amplification possible
PORTMAP - DUMP v2 amplification possible

Bu ise her senaryoda gereksizdir:

X-XSS-Protection header not found

Sonuç olarak, bu çok gerekli değişiklikler şunları sağlayacaktır:

İyileştirilmiş tarama performansı ve süresi, çünkü bazı eski tarama kaynaklarından kurtulduğumuz için günlük taramalar daha hızlı gerçekleştirilecek
daha isabetli sonuçlar: tarayıcılar yinelenen sonuçlar üretiyorsa, daha fazla tarama mutlaka daha iyi güvenlik anlamına gelmez. Yineleme ayrıca ek risk getirir, çünkü sorunları çözmek hem bizden hem de iş ortaklarımızdan zaman yatırımı gerektirir. Yinelemeyi ortadan kaldırıp gereksizlikleri azaltarak, karmaşayı da azaltıyoruz; bu da ilettiğimiz bilginin daha öz ve işlenmesinin daha kolay olması anlamına gelir
kaynakların serbest kalması: gereksiz taramaları ortadan kaldırmak, bu tarayıcıları entegre etmeye çalışırken harcanan iç insan kaynaklarımızı serbest bırakır. Ayrıca bant genişliği ve işlem gereksinimlerinden tasarruf sağlayacak ve taramalarımız daha kısa sürede tamamlanacak; bu da aşırı yüklenen taramalardan kaynaklanan daha az bilet anlamına gelecektir.
iyileştirilmiş güvenilirlik: daha az veri kaynağına sahip olmak, her tarama kaynağının nüanslarını karşılamak zorunda kalmak yerine sonuçlarla daha fazlasını yapabileceğimiz anlamına gelir.

Göçümüzün bu bölümü, sorun sayınız azaldığında pekâlâ bunun nedeni olabilir.