Продукт Безопасности
Внешний монитор рисков BilgeQor
Непрерывная видимость внешнего воздействия для доменов, приложений и интернет-активов.
Сигналы и охват
- Перечисление доменов и поддоменов по подтвержденному объему активов
- Обзор открытого порта и обзора открытого порта
- Проверка валидности и конфигурации сертификата TLS/SSL
Обзор
BilgeQor External Risk Monitor - это масштабное, управляемое аналитиками проект, которое отображает и анализирует воздействие вашей организации в Интернете. Наши аналитики изучают ваши домены, поддомены, открытые порты, общедоступные услуги и сертификаты, чтобы определить риски, которые могут быть не видны изнутри вашей сети. Выводы документируются в структурированных обзорных примечаниях с приоритетными наблюдениями и рекомендуемыми действиями.
Ясность решения
Вопросы, ответы на этот продукт
Технический контекст
Общие среды и сигналы
Сигналы и охват
Что охватывает данный продукт
Рабочий процесс аналитика
Как выполняется проект
Подтверждение объема
Объем активов, утвержденные домены, каденция сканирования, пределы тарифов и формат доставки, согласованные в письменной форме до начала работы.
Пассивная и активная разведка
Аналитики проводят структурированную внешнюю разведку подтвержденных активов с использованием утвержденных инструментов и методологии.
Документация по выводам
Каждое выявленное воздействие документируется с доказательствами, контекстом серьезности и рекомендуемыми действиями.
Доставка обзора
Структурированный отчет, представленный в согласованном формате. Дополнительный пошаговый сеанс доступен для приоритетных выводов.
Предварительный просмотр вывода
Снимок рабочего результата
Подготовленный к рассмотрению список существенных внешних результатов, сгруппированных по активу, владению, первому или последнему увиденному контексту, и рекомендуемые следующие действия.
Датированный отчет о значимых изменениях воздействия, валидационные заметки аналитиков и доказательства, используемые для подтверждения статуса исправления.
Пакет для доставки
Типичные поставки
- Сводный отчет о внешнем воздействии
- Приоритетные выводы с контекстом доказательств и серьезности
- Рекомендуемые действия по исправлению положения в соответствии с выводом
- Карта покрытия активов для подтвержденного объема
- Необязательно: пошаговая сессия аналитика для приоритетных выводов
Наиболее подходящие профили
Для кого предназначен этот продукт
- Команды, готовящиеся к оценке безопасности или пересмотру соответствия
- Организации, которые увеличили свой интернет-опыт и хотят получить текущую базовую линию экспозиции
- Инженерные команды после изменений инфраструктуры, миграции в облаке или запуска новых продуктов
- Предприятия, которые хотят внешнюю перспективу на то, что видно до официального теста проникновения
Объём работ и границы
Активное сканирование, ритм, ограничения скорости, утвержденные домены и объем активов подтверждаются в письменной форме для каждого проекта. Этот продукт не обещает полного интернет-покрытия или мгновенного обнаружения каждого воздействия. Покрытие ограничено подтвержденным объемом активов. Результаты отражают состояние окружающей среды на момент обзора.
Готовы обсудить сферу?
Свяжитесь с нашей командой, чтобы описать ваше окружение и цели. Мы подтвердим подход и наметим параметры проекта перед любым обязательством.
Запросить обсуждение объёма продуктаДругие продукты безопасности