Liigu põhisisu juurde
BilgeQor

Turvatoode

BilgeQor välisriskide jälgija

Domeenide, rakenduste ja internetiga kokkupuutuvate varade pidev välise avatuse nähtavus.

Signaalid ja katvus

  • Domeenide ja alamdomeenide loendamine kinnitatud varade ulatuses
  • Avatud pordi ja teenuse eksponeerituse läbivaatamine
  • TLS/SSL sertifikaadi kehtivus- ja konfiguratsioonikontroll

Ülevaade

BilgeQor External Risk Monitor on piiritletud, analüütikute läbiviidav kaasamine, mis kaardistab ja vaatab üle teie organisatsiooni internetile avatud kokkupuute. Meie analüütikud uurivad teie domeene, alamdomeene, avatud porte, avalikult ligipääsetavaid teenuseid ja sertifikaatide seisu, et tuvastada riske, mis ei pruugi olla teie võrgu seest nähtavad. Leiud dokumenteeritakse struktureeritud ülevaatusemärkmetes koos prioriseeritud tähelepanekute ja soovitatud tegevustega.

Otsuste selgus

Küsimused, millele see toode vastab

01
Mis on nähtavalt paljastatud meie välisest rünnakupinnast?
02
Millised domeenid, alamdomeenid, IP vahemikud, pordid ja HTTP teenused on kättesaadavad?
03
Millised ununenud varad või väärseadistused võivad tekitada riski?
04
Millised avalikkusele suunatud pinnad muutusid pärast viimast läbivaatamist?
05
Millised leiud tuleks enne hindamist, käivitamist või parandamist prioriteetseks muuta?

Tehniline kontekst

Ühised keskkonnad ja signaalid

DomeenidAlamdomeenidIP vahemikudAvatud pordidHTTP teenusedTLS sertifikaadidDNS kirjedPilve kokkupuudeAdmin-paneelidVälisvarad

Signaalid ja katvus

Mida see toode hõlmab?

Domeenide ja alamdomeenide loendamine kinnitatud varade ulatuses
Avatud pordi ja teenuse eksponeerituse läbivaatamine
TLS/SSL sertifikaadi kehtivus- ja konfiguratsioonikontroll
Avalikult ligipääsetavad sisselogimispaneelid, admin-liidesed ja lavakeskkonnad
Valesti konfigureeritud pilvesalvestuse ämbrid ja paljastatud objektiteed
DNS-kirjete hügieen ja SPF/DKIM/DMARC positsioon
Kokkulepitud ulatusse kuuluvad kolmandate isikute ja tarnijate riskipositsiooni näitajad

Analüütiku töövoog

Kuidas koostööd osutatakse

01

Reguleerimisala kinnitamine

Varade ulatus, heakskiidetud domeenid, skaneerimissagedus, päringumäära piirangud ja tarneformaat, mis lepitakse kirjalikult kokku enne töö algust.

02

Passiivne ja aktiivne luure

Analüütikud viivad läbi struktureeritud välist luuret kinnitatud varades, kasutades heakskiidetud töövahendeid ja metoodikat.

03

Leidude dokumenteerimine

Iga tuvastatud kokkupuude dokumenteeritakse tõendite, tõsiduse konteksti ja soovitatavate meetmete abil.

04

Läbivaatuse üleandmine

Struktureeritud aruanne esitatud kokkulepitud formaadis. Valikuline läbikäigu seanss saadaval prioriteetsete leidude jaoks.

Väljundi eelvaatlus

Tööväljundi hetktõmmis

01Väliste varade inventuur domeeni, alamdomeeni, IP, pordi ja teenuse nähtavusega
02Ekspositsioonimuutuse kokkuvõte äsja nähtavate või unustatud varade kohta
03Avatud teenuse ja sertifikaadi seisundi märkmed
04Riskipõhiselt prioriseeritud leiud koos praktiliste parandusjuhistega
05Prioritiseeritud riskipositsioonide järjekord

Läbivaatusvalmis loetelu olulistest välistest leidudest, mis on rühmitatud vara, omandi, esimese või viimase nägemise konteksti ja soovitatud järgmise tegevuse järgi.

06Muutmis- ja valideerimisrada

Kuupäevastatud kirje olulistest riskipositsiooni muutustest, analüütikute valideerimismärkmetest ja tõenditest, mida kasutati paranduse staatuse kinnitamiseks.

Tarnepakett

Tüüpilised tarnitavad tulemid

  • Välise kokkupuute kokkuvõtlik aruanne
  • Prioriteetsed leiud koos tõendite ja tõsiduse kontekstiga
  • Soovitatavad heastamismeetmed iga leiu kohta
  • Kinnitatud ulatuse varade kaetuskaart
  • Valikuline: analüütiku läbikäigu seanss esmatähtsate leidude jaoks

Sobivaimad profiilid

Kellele see toode on mõeldud

  • Meeskonnad, kes valmistuvad turvalisuse hindamiseks või nõuetele vastavuse läbivaatamiseks
  • Organisatsioonid, mis on suurendanud oma internetile avatud jalajälge ja soovivad praeguse kokkupuute lähtetaset
  • Insenerimeeskonnad pärast infrastruktuuri muutusi, pilvemigratsioone või uute toodete käivitamisi
  • Ettevõtted, kes soovivad välist perspektiivi selle kohta, mis on nähtav enne ametlikku penetratsioonitesti

Ulatus ja piir

Aktiivne skaneerimine, kadents, kiiruspiirangud, heakskiidetud domeenid ja varade ulatus kinnitatakse kirjalikult iga töövõtu kohta. See toode ei tõota täielikku internetiülest katvust ega iga kokkupuute kohest avastamist. Katvus on piiratud kinnitatud varade ulatusega. Tulemused kajastavad keskkonna seisundit läbivaatamise ajal.

Oled valmis ulatust arutama?

Kontakt meie meeskonnaga, et kirjeldada teie keskkonda ja eesmärke. Kinnitame sobivuse ja toome välja kaasamise parameetrid enne mis tahes pühendumust.

Taotle toote ulatust