KundenFSEC
FSEC nutzt Proxynet, um Web-Technologien zu erkennen
Nuri BaşSenior QA Engineer
“Um zu sehen, was eine Anwendung hinter CDN und WAF einem echten Nutzer tatsächlich zeigt, braucht man eine echte Nutzer-IP. Der Residential-Pool von Proxynet erledigt das leise und ohne Unterbrechung.”
Herausforderung
Die Discovery-Engine von FSEC muss jedes internetseitige Asset eines Unternehmens finden und erkennen, welche Dienste, Software und Technologien es ausführt. Dafür muss man das Asset von dort betrachten, wo das Internet es sieht. Anfragen aus einer einzigen Quelle lieferten wegen CDN, WAF und Ratenlimits jedoch ein unvollständiges oder je nach Region abweichendes Bild.
Lösung
Die Datenerfassung in der Discovery- und Technologieerkennungsphase läuft über Proxynet. Inventarscans mit hohem Volumen gehen über Datacenter-Proxys, Erkennungen, die bei geschützten Assets die Sicht eines echten Nutzers brauchen, über Residential-Proxys, und die regelmäßige erneute Prüfung derselben Assets über ISP-Proxys.
Ergebnisse
Internetseitige Assets werden aus verschiedenen Ländern und Netzen betrachtet und vollständig inventarisiert
Dienste und Technologien werden anhand dessen erkannt, was das Asset einem echten Nutzer zeigt
Inhalte und Konfigurationen, die je nach Region abweichen, werden getrennt sichtbar
Regelmäßige Prüfungen kommen von festen IPs, daher bleiben die Ergebnisse über die Zeit vergleichbar
Über FSEC
FSEC ist eine Sicherheitsplattform, die alle internetseitigen und internen Assets, Dienste, Technologien sowie Cloud-, IoT- und OT-Systeme eines Unternehmens automatisch inventarisiert. Sie erkennt, welche Dienste und welche Software jedes Asset ausführt, und verknüpft Schwachstellen, Fehlkonfigurationen und andere Lücken über Assets, Technologien, Risiken und Angriffspfade hinweg, um die tatsächlich ausnutzbaren Risiken sichtbar zu machen.
Dabei bleibt es nicht. Die Plattform testet Webanwendungen, APIs und moderne KI-Anwendungen wie ein echter Angreifer, verkettet Schwachstellen zu Angriffsszenarien, validiert sie und erzeugt reproduzierbare Nachweise. Sie analysiert Quellcode, Abhängigkeiten, SBOMs, CI/CD-Pipelines und Produktionsartefakte und sichert so die Software-Lieferkette. Erkannte Risiken werden priorisiert, die Behebung wird angestoßen und anschließend geprüft, ob die Korrektur das Risiko wirklich beseitigt hat. Ein durchgehender Sicherheitskreislauf von der Discovery über die Angriffssimulation bis zum Risikomanagement und zur Behebung.
Alles beginnt mit der Discovery
Das erste Glied dieses Kreislaufs ist die Discovery. Die internetseitigen Assets eines Unternehmens müssen gefunden werden, und für jedes muss erkannt werden, welcher Webserver, welches Anwendungs-Framework, welche Bibliothek und welcher Cloud-Dienst dahinterstehen. Ist das Inventar unvollständig, bleibt jeder weitere Schritt unvollständig: Ein nicht erkanntes Asset wird nicht getestet, und dass eine neue Bedrohung genau dieses Asset betrifft, bleibt unbemerkt.
Das Problem: Ein Asset sieht nicht von überall gleich aus. CDN- und WAF-Schichten behandeln Anfragen von Datacenter-IPs anders, manche Dienste liefern je nach Region andere Inhalte oder Konfigurationen, und eine einzelne Quelle mit vielen Anfragen wird innerhalb kurzer Zeit gedrosselt. Das FSEC-Team hat früh erkannt, dass die Discovery von einem einzigen Punkt aus Lücken im Bild hinterlässt.
„Um ein Asset richtig zu identifizieren, muss man es von dort betrachten, wo das Internet es sieht“, sagt das FSEC-Team. „Was wir aus unserer eigenen Infrastruktur sahen, war nicht immer das, was der Nutzer unseres Kunden sah.“
Die Rolle von Proxynet
FSEC wickelt die Datenerfassung der Discovery- und Technologieerkennungsphase über Proxynet ab. Drei Produkte, drei getrennte Aufgaben.
Datacenter-Proxys tragen die Inventarscans mit hohem Volumen. Ausreichend und wirtschaftlich, um Tausende Assets schnell zu erfassen und grundlegende Dienstinformationen zu sammeln.
Residential-Proxys kommen bei geschützten Assets zum Einsatz. Was eine Anwendung hinter CDN und WAF einem echten Nutzer zeigt, welche Technologien von außen erkennbar sind und was sich je nach Region ändert, wird über echte Nutzer-IPs aus verschiedenen Ländern und Städten sichtbar.
ISP-Proxys werden für die Überwachungsaufgaben genutzt, bei denen dieselben Assets regelmäßig erneut geprüft werden. Da sich die IP nicht ändert, lässt sich das heutige Ergebnis mit dem gestrigen vergleichen; ein Technologiewechsel oder ein neu geöffneter Dienst fällt auf. Für Prüfungen, die beim Kunden auf eine Freigabeliste müssen, wird ebenfalls eine feste IP bevorzugt.
„Ein Proxy ist für uns eine Frage des Blickwinkels. Dasselbe Asset aus Frankfurt, Istanbul und London zu betrachten und den Unterschied zu sehen, macht das Inventar korrekt.“
Wie die gesammelten Daten verknüpft werden, welche Risiken als ausnutzbar gelten und wie Angriffsszenarien validiert werden, ist Sache der eigenen Engine von FSEC. Proxynet steht nur am ersten Glied dieser Kette: dem korrekten Blick von außen auf das Asset.
Ergebnis
Das Inventar von FSEC entsteht nicht mehr von einem einzigen Punkt aus, sondern aus verschiedenen Ecken des Internets. Die Technologieerkennung basiert auf dem, was das Asset einem echten Nutzer zeigt, regionale Unterschiede gehen nicht verloren, regelmäßige Prüfungen laufen vergleichbar über feste IPs, und alle drei Produkte werden über ein Panel verwaltet. Das Team verlässt sich darauf, dass die Discovery vollständig ist, und konzentriert sich auf seine eigentliche Arbeit: Risiken zu validieren und zu schließen.
„Stimmt die Discovery-Schicht, stimmt auch der Rest. Proxynet ist der leise Teil dieser Schicht.“