Προϊόν ασφαλείας
BilgeQor External Risk Monitor
Συνεχής ορατότητα της εξωτερικής έκθεσης για ονόματα τομέα, εφαρμογές και ψηφιακούς πόρους προσβάσιμους από το διαδίκτυο.
Σήματα και κάλυψη
- Καταγραφή ονομάτων τομέων και υποτομέων σε όλο το επιβεβαιωμένο εύρος στοιχείων
- Αξιολόγηση έκθεσης ανοικτών θυρών και υπηρεσιών
- Έλεγχοι εγκυρότητας και ρυθμίσεων πιστοποιητικών TLS/SSL
Επισκόπηση
Το BilgeQor External Risk Monitor είναι μια συνεργασία καθορισμένου εύρους, την οποία εκτελούν αναλυτές και η οποία χαρτογραφεί και αξιολογεί την έκθεση του οργανισμού σας στο διαδίκτυο. Οι αναλυτές μας εξετάζουν τους τομείς σας, τους υποτομείς, τις ανοιχτές θύρες, τις δημόσια προσβάσιμες υπηρεσίες και την κατάσταση των πιστοποιητικών, για να εντοπίσουν κινδύνους που ενδέχεται να μην είναι ορατοί από το εσωτερικό του δικτύου σας. Τα ευρήματα τεκμηριώνονται σε δομημένες σημειώσεις αξιολόγησης με παρατηρήσεις κατά προτεραιότητα και συνιστώμενες ενέργειες.
Σαφήνεια στη λήψη αποφάσεων
Ερωτήματα στα οποία απαντά αυτό το προϊόν
Τεχνικό πλαίσιο
Κοινά περιβάλλοντα & σήματα
Σήματα και κάλυψη
Τι καλύπτει αυτό το προϊόν
Ροή εργασίας αναλυτή
Πώς υλοποιείται το έργο
Επιβεβαίωση πεδίου εφαρμογής
Το εύρος στοιχείων, οι εγκεκριμένοι τομείς, η συχνότητα σάρωσης, τα όρια ρυθμού και η μορφή παράδοσης συμφωνούνται γραπτώς πριν αρχίσουν οι εργασίες.
Παθητική και ενεργή αναγνώριση
Οι αναλυτές διεξάγουν δομημένη εξωτερική αναγνώριση σε επιβεβαιωμένα περιουσιακά στοιχεία χρησιμοποιώντας εγκεκριμένη εργαλειοθήκη και μεθοδολογία.
Τεκμηρίωση ευρημάτων
Κάθε έκθεση που εντοπίζεται τεκμηριώνεται με αποδεικτικά στοιχεία, πλαίσιο αξιολόγησης της σοβαρότητας και συνιστώμενη ενέργεια.
Παράδοση αξιολόγησης
Δομημένη έκθεση που παραδίδεται στη συμφωνημένη μορφή. Διατίθεται προαιρετική συνεδρία παρουσίασης για τα ευρήματα προτεραιότητας.
Προεπισκόπηση παραδοτέου
Στιγμιότυπο του αποτελέσματος εργασίας
Κατάλογος σημαντικών εξωτερικών ευρημάτων έτοιμος για αξιολόγηση, ομαδοποιημένων ανά στοιχείο, υπεύθυνο, πλαίσιο πρώτης ή τελευταίας παρατήρησης και συνιστώμενη επόμενη ενέργεια.
Χρονολογημένο αρχείο ουσιαστικών αλλαγών έκθεσης, σημειώσεων επαλήθευσης από αναλυτή και τεκμηρίων που χρησιμοποιήθηκαν για την επιβεβαίωση της κατάστασης αποκατάστασης.
Πακέτο παράδοσης
Τυπικά παραδοτέα
- Συνοπτική αναφορά εξωτερικής έκθεσης σε κίνδυνο
- Ιεραρχημένα ευρήματα με τεκμήρια και πλαίσιο σοβαρότητας
- Συνιστώμενες δράσεις αποκατάστασης ανά εύρημα
- Χάρτης κάλυψης περιουσιακών στοιχείων για το επιβεβαιωμένο πεδίο εφαρμογής
- Προαιρετικά: συνεδρία αναλυτικής παρουσίασης των ευρημάτων προτεραιότητας από αναλυτή
Προφίλ με την καλύτερη αντιστοίχιση
Για ποιους είναι σχεδιασμένο το προϊόν αυτό
- Ομάδες που προετοιμάζονται για αξιολόγηση ασφάλειας ή έλεγχο συμμόρφωσης
- Οργανισμοί που έχουν διευρύνει την παρουσία τους με πρόσβαση από το διαδίκτυο και θέλουν μια επικαιροποιημένη βασική αποτύπωση της έκθεσής τους σε κίνδυνο
- Ομάδες μηχανικών μετά από αλλαγές υποδομής, μεταβάσεις υπολογιστικού νέφους ή κυκλοφορίες νέων προϊόντων
- Επιχειρήσεις που θέλουν εξωτερική προοπτική για το τι είναι ορατό πριν από μια επίσημη δοκιμή διείσδυσης
Πεδίο εφαρμογής και όριο
Η ενεργή σάρωση, η συχνότητα, τα όρια ρυθμού, τα εγκεκριμένα ονόματα τομέα και το εύρος των ψηφιακών πόρων επιβεβαιώνονται γραπτώς για κάθε έργο. Αυτό το προϊόν δεν υπόσχεται πλήρη κάλυψη ολόκληρου του διαδικτύου ή άμεσο εντοπισμό κάθε έκθεσης. Η κάλυψη περιορίζεται στο επιβεβαιωμένο εύρος ψηφιακών πόρων. Τα αποτελέσματα αποτυπώνουν την κατάσταση του περιβάλλοντος κατά τον χρόνο της αξιολόγησης.
Είστε έτοιμοι να συζητήσουμε το εύρος;
Επικοινωνήστε με την ομάδα μας για να περιγράψετε το περιβάλλον και τους στόχους σας. Θα επιβεβαιώσουμε την καταλληλότητα και θα περιγράψουμε τις παραμέτρους της συνεργασίας πριν από οποιαδήποτε δέσμευση.
Ζητήστε καθορισμό του αντικειμένου του προϊόντοςΆλλα προϊόντα ασφαλείας