Bezpečnostní výrobek
BilgeQor External Risk Monitor
Průběžný přehled o vnějším vystavení domén, aplikací a aktiv přístupných z internetu
Signály a pokrytí
- Soupis domén a subdomén v potvrzeném rozsahu aktiv
- Přezkum expozice otevřených portů a služeb
- Kontroly platnosti a konfigurace certifikátů TLS/SSL
Přehled
BilgeQor External Risk Monitor je zakázka s vymezeným rozsahem prováděná analytiky, která mapuje a přezkoumává internetovou expozici vaší organizace. Naši analytici zkoumají vaše domény, subdomény, otevřené porty, veřejně přístupné služby a stav certifikátů, aby odhalili rizika, která nemusí být viditelná zevnitř vaší sítě. Zjištění se dokumentují ve strukturovaných poznámkách z přezkumu s prioritizovanými pozorováními a doporučenými kroky.
Jasnost při rozhodování
Otázky, na které tento produkt odpoví
Technické souvislosti
Běžná prostředí a signály
Signály a pokrytí
Co tento výrobek zahrnuje
Pracovní postup analytika
Jak zakázka probíhá
Potvrzení rozsahu
Rozsah aktiv, schválené domény, intervaly skenování, limity četnosti požadavků a formát dodání se dohodnou písemně před zahájením práce.
Pasivní a aktivní průzkum
Analytici provádějí strukturovaný externí průzkum potvrzených aktiv pomocí schválených nástrojů a metodiky.
Dokumentace nálezů
Každé zjištěné vystavení riziku je zdokumentováno s důkazy, kontextem závažnosti a doporučeným krokem.
Předání přezkumu
Strukturovaná zpráva dodaná v dohodnutém formátu. Pro prioritní zjištění je k dispozici volitelné společné projití výsledků.
Náhled výstupů
Ukázka pracovního výstupu
Seznam významných externích zjištění připravený k posouzení, seskupených podle aktiva, vlastnictví, kontextu prvního nebo posledního zaznamenání a doporučeného dalšího kroku.
Záznam opatřený datem o významných změnách vystavení rizikům, poznámkách analytiků k ověření a důkazech použitých k potvrzení stavu nápravy.
Balíček výstupů
Typické výstupy
- Souhrnná zpráva o vnější expozici
- Zjištění seřazená podle priority s důkazy a kontextem závažnosti
- Doporučené kroky k nápravě pro každé zjištění
- Mapa pokrytí aktiv pro potvrzený rozsah
- Volitelně: společné projití prioritních zjištění s analytikem
Profily, pro které je produkt nejvhodnější
Pro koho je tento produkt určen
- Týmy připravující se na bezpečnostní posouzení nebo přezkum shody
- Organizace, které rozšířily své prostředí přístupné z internetu a chtějí aktuální výchozí přehled expozice
- Vývojové týmy po změnách infrastruktury, migracích do cloudu nebo uvedení nových produktů
- Podniky, které chtějí pohled zvenčí na to, co je viditelné před formálním penetračním testem
Rozsah a hranice
Aktivní skenování, intervaly, omezení četnosti požadavků, schválené domény a rozsah aktiv se pro každou zakázku potvrzují písemně. Tento produkt neslibuje úplné pokrytí celého internetu ani okamžité odhalení každého vystavení riziku. Pokrytí je omezeno na potvrzený rozsah aktiv. Výsledky odrážejí stav prostředí v době přezkumu.
Související články
Bezpečnostní produkty
External Risk Monitor: Co sleduje
Jste připraveni probrat rozsah?
Kontaktujte náš tým a popište své prostředí a cíle. Před jakýmkoli závazkem potvrdíme vhodnost a nastíníme parametry spolupráce.
Požádat o vymezení rozsahu produktuOstatní bezpečnostní produkty