Sikkerhedsprodukt
BilgeQor External Risk Monitor
Kontinuerlig synlighed i ekstern eksponering for domæner, applikationer og internetvendte aktiver.
Signaler og dækning
- Optælling af domæner og underdomæner inden for det bekræftede aktivomfang
- Gennemgang af eksponering af åbne porte og tjenester
- Kontrol af TLS/SSL-certifikaters gyldighed og konfiguration
Oversigt
BilgeQor External Risk Monitor er et afgrænset, analytikerdrevet engagement, der kortlægger og gennemgår jeres organisations internetvendte eksponering. Vores analytikere undersøger domæner, underdomæner, åbne porte, offentligt tilgængelige tjenester og certifikatstatus for at identificere risici, som måske ikke er synlige inde fra netværket. Fund dokumenteres i strukturerede gennemgangsnoter med prioriterede observationer og anbefalede handlinger.
Beslutningsklarhed
Spørgsmål, som dette produkt besvarer
Teknisk sammenhæng
Fælles miljøer og signaler
Signaler og dækning
Hvad dette produkt dækker
Analytikerarbejdsgang
Sådan leveres engagementet
Bekræftelse af omfang
Aktivomfang, godkendte domæner, scanningsrytme, hastighedsgrænser og leveringsformat aftales skriftligt, før arbejdet begynder.
Passiv og aktiv rekognoscering
Analytikere udfører struktureret ekstern rekognoscering på tværs af bekræftede aktiver ved hjælp af godkendt værktøj og metodologi.
Dokumentation af resultater
Hver identificeret eksponering dokumenteres med dokumentation, alvorlighedskontekst og anbefalet handling.
Levering af gennemgang
Struktureret rapport leveret i aftalt format. Valgfri gennemgangssession tilgængelig for prioriterede resultater.
Forhåndsvisning af resultat
Øjebliksbillede af det fungerende output
En gennemgangsklar liste over væsentlige eksterne fund grupperet efter aktiv, ejerskab, kontekst for første eller seneste observation og anbefalet næste handling.
En dateret registrering af væsentlige eksponeringsændringer, analytikerens valideringsnoter og den dokumentation, der blev brugt til at bekræfte afhjælpningsstatus.
Leveringspakke
Typiske leverancer
- Sammenfattende rapport om ekstern eksponering
- Prioriterede fund med dokumentation og kontekst for alvorlighed
- Anbefalede afhjælpningstiltag for hvert fund
- Kort over aktivdækning for det bekræftede anvendelsesområde
- Valgfrit: analytikergennemgang af prioriterede fund
Profiler med bedst match
Hvem dette produkt er designet til
- Hold, der forbereder sig på en sikkerhedsvurdering eller kontrol af overholdelsen
- Organisationer, der har udvidet deres internetvendte fodaftryk og ønsker en aktuel baseline for eksponeringen
- Ingeniørteams efter infrastrukturændringer, cloudmigreringer eller nye produktlanceringer
- Virksomheder, der ønsker et eksternt perspektiv på, hvad der er synligt før en formel penetrationstest
Anvendelsesområde og grænse
Aktiv scanning, rytme, hastighedsgrænser, godkendte domæner og aktivomfang bekræftes skriftligt for hvert engagement. Produktet lover ikke fuldstændig internetdækning eller øjeblikkelig opdagelse af enhver eksponering. Dækningen er begrænset til det bekræftede aktivomfang. Resultaterne afspejler miljøets tilstand på gennemgangstidspunktet.
Relaterede artikler
Sikkerhedsprodukter
External Risk Monitor: Hvad det overvåger
Klar til at drøfte omfang?
Kontakt vores team for at beskrive jeres miljø og mål. Vi bekræfter egnetheden og skitserer engagementets parametre før nogen forpligtelse.
Anmod om produktomfangAndre sikkerhedsprodukter