Ana içeriğe geç
BilgeQor

Güvenlik Ürünü

BilgeQor Dış Risk Monitörü

Domenler, uygulamalar ve internet açısından varlıklar için sürekli dış maruz kalma görünürlüğü.

Sinyaller ve kapsama alanı

  • Onaylanmış varlık kapsamında alan adı ve alt alan adı numaralandırması
  • Açık bağlantı noktası ve servis maruziyeti incelemesi
  • TLS/SSL sertifika geçerliliği ve yapılandırma kontrolleri

Genel bakış

BilgeQor External Risk Monitor, kuruluşunuzun internete yönelik maruziyetini haritalayan ve gözden geçiren kapsamlı, analist tarafından işletilen bir çalışmadır. Analistlerimiz, ağınızın içinden görünmeyebilecek riskleri belirlemek için alan adlarınızı, alt alanlarınızı, açık bağlantı noktalarınızı, herkese açık hizmetlerinizi ve sertifika duruşunuzu inceler. Bulgular, öncelikli gözlemler ve önerilen eylemlerle yapılandırılmış inceleme notlarında belgelenir.

Karar netliği

Bu ürünle ilgili sorular

01
Dış saldırı yüzeyimizden gözle görülür şekilde ne açığa çıkıyor?
02
Hangi etki alanları, alt etki alanları, IP aralıkları, bağlantı noktaları ve HTTP hizmetleri erişilebilir?
03
Hangi unutulmuş varlıklar veya yanlış yapılandırmalar risk yaratabilir?
04
Son incelemeden bu yana hangi kamuya yönelik yüzeyler değişti?
05
Değerlendirme, lansman veya iyileştirmeden önce hangi bulgulara öncelik verilmelidir?

Teknik bağlam

Ortak ortamlar ve sinyaller

AlanlarAlt alanlarIP aralıklarıAçık limanlarHTTP hizmetleriTLS sertifikalarıDNS kayıtlarıBuluta maruz kalmaYönetici panelleriHaricî varlıklar

Sinyaller ve kapsama alanı

Bu ürünün kapsadığı şeyler

Onaylanmış varlık kapsamında alan adı ve alt alan adı numaralandırması
Açık bağlantı noktası ve servis maruziyeti incelemesi
TLS/SSL sertifika geçerliliği ve yapılandırma kontrolleri
Herkese açık olan giriş panelleri, yönetici arayüzleri ve evreleme ortamları
Yanlış yapılandırılmış bulut depolama kovaları ve açıkta kalan nesne yolları
DNS kayıt hijyeni ve SPF/DKIM/DMARC duruşu
Kararlaştırılan kapsamda üçüncü taraf ve tedarikçi maruz kalma göstergeleri

Analist iş akışı

Çalışma nasıl sağlanır

01

Kapsam onayı

Varlık kapsamı, onaylanmış alanlar, tarama kadansı, hız limitleri ve çalışma başlamadan önce yazılı olarak kararlaştırılan teslimat formatı.

02

Pasif ve aktif keşif

Analistler onaylanmış araç ve metodoloji kullanarak onaylanmış varlıklar arasında yapılandırılmış dış keşif yürütürler.

03

Bulgular belgeleri

Her tespit edilen maruz kalma kanıtlarla, ciddiyet bağlamıyla ve önerilen eylemlerle belgelenmektedir.

04

Değerlendirme teslimatı

Kararlaştırılan formatta teslim edilen yapılandırılmış rapor. Öncelikli bulgular için isteğe bağlı izlenecek yol oturumu mevcuttur.

Çıktı önizleme

Çalışma çıktısının anlık görüntüsü

01Etki alanı, alt etki alanı, IP, bağlantı noktası ve hizmet görünürlüğüne sahip harici varlık envanteri
02Yeni görünen veya unutulmuş varlıklar için maruz kalma değişikliği özeti
03Açık hizmet ve sertifika pozisyonu notları
04Pratik iyileştirme rehberliği ile risk öncelikli bulgular
05Öncelikli maruz kalma kuyruğu

Varlık, mülkiyet, ilk görülen veya son görülen bağlama göre gruplandırılmış önemli dış bulguların incelemeye hazır bir listesi ve önerilen bir sonraki eylem.

06Değişiklik ve doğrulama izi

Anlamlı maruz kalma değişikliklerinin tarihli bir kaydı, analist doğrulama notları ve iyileştirme durumunu doğrulamak için kullanılan kanıtlar.

Teslimat paketi

Tipik teslimatlar

  • Dış maruz kalma özet raporu
  • Kanıt ve ciddiyet bağlamı ile öncelikli bulgular
  • Bulgu başına önerilen iyileştirme eylemleri
  • Onaylanan kapsam için varlık kapsamı haritası
  • İsteğe bağlı: öncelikli bulgular için analist inceleme oturumu

En uygun profiller

Bu ürün kimler için tasarlandı

  • Güvenlik değerlendirmesi veya uyumluluk incelemesine hazırlanan ekipler
  • İnternetle ilgili ayak izlerini büyüten ve mevcut bir maruz kalma başlangıcı isteyen kuruluşlar
  • Altyapı değişiklikleri, bulut geçişleri veya yeni ürün lansmanlarından sonra mühendislik ekipleri
  • Resmi bir penetrasyon testinden önce neyin görünür olduğuna dair dış bakış açısı isteyen işletmeler

Kapsam ve sınır

Aktif tarama, kadans, hız limitleri, onaylanmış alanlar ve varlık kapsamı, çalışma başına yazılı olarak onaylanır. Bu ürün, internet çapında tam kapsama veya her maruziyetin anında keşfini vaat etmez. Kapsam, onaylanmış varlık kapsamıyla sınırlıdır. Sonuçlar, inceleme sırasında çevrenin durumunu yansıtır.

Kapsamı tartışmaya hazır mısınız?

Çevrenizi ve hedeflerinizi açıklamak için ekibimizle iletişime geçin. Herhangi bir taahhütten önce uyumu onaylayacağız ve çalışma parametrelerini özetleyeceğiz.

Ürün Kapsamı İste