Producte de Seguretat
BilgeQor Monitor de risc extern
Visibilitat contínua de l'exposició externa per a dominis, aplicacions i actius orientats a Internet.
Senyals i cobertura
- Enumeració de domini i subdominis en tot l'àmbit d'actius confirmat
- Revisió de l'exposició de ports oberts i serveis
- Verificacions de validesa i configuració del certificat TLS/SSL
Presentació general
BilgeQor External Risk Monitor és un encàrrec delimitat i operat per analistes que mapeja i revisa l'exposició a Internet de la teva organització. Els nostres analistes examinen els teus dominis, subdominis, ports oberts, serveis accessibles públicament i la postura de certificat per identificar riscos que poden no ser visibles des de dins de la teva xarxa. Les troballes es documenten en notes de revisió estructurades amb observacions prioritzades i accions recomanades.
Claredat de la decisió
Preguntes que respon aquest producte
Context tècnic
Entorns i senyals comuns
Senyals i cobertura
El que cobreix aquest producte
Flux de treball d'analista
Com es presta l'encàrrec
Confirmació de l'àmbit
Àmbit dels actius, dominis aprovats, cadència d'escaneig, límits de ritme i format de lliurament, acordats per escrit abans de començar el treball.
Reconeixement passiu i actiu
Els analistes realitzen un reconeixement extern estructurat a través dels actius confirmats utilitzant eines aprovades i una metodologia aprovada.
Documentació de les troballes
Cada exposició identificada està documentada amb evidència, context de gravetat i acció recomanada.
Lliurament de la revisió
Informe estructurat lliurat en format acordat. Hi ha disponible una sessió opcional de revisió guiada per a les constatacions prioritàries.
Vista prèvia de la sortida
Instantània de la sortida de treball
Una llista de constatacions externes materials llesta per a la revisió, agrupada per actiu, propietat, context de primera o última observació i acció següent recomanada.
Un registre datat de canvis significatius d'exposició, notes de validació de l'analista i proves utilitzades per confirmar l'estat de correcció.
Paquet de lliurament
Lliurables típics
- Informe resum de l'exposició externa
- Constatacions prioritàries amb evidència i context de gravetat
- Accions de remediació recomanades per constatació
- Mapa de cobertura d'actius per a l'àmbit confirmat
- Opcional: sessió de recorregut amb l'analista per a les troballes prioritàries
Perfils més adequats
Per a qui està dissenyat aquest producte
- Equips que es preparen per a una avaluació de seguretat o revisió de conformitat
- Les organitzacions que han augmentat la seva presència en línia i volen una línia de base d'exposició actual
- Els equips d'enginyeria després de canvis en la infraestructura, migracions al núvol o llançaments de nous productes
- Empreses que vulguin una perspectiva externa sobre el que és visible abans d'una prova formal de penetració
Àmbit i límit
L'escanejament actiu, la cadència, els límits de velocitat, els dominis aprovats i l'àmbit dels actius es confirmen per escrit per cada compromís. Aquest producte no promet cobertura completa a tot Internet o descobriment instantani de cada exposició. La cobertura es limita a l'àmbit dels actius confirmats. Els resultats reflecteixen l'estat de l'entorn en el moment de la revisió.
Articles relacionats
Productes de seguretat
External Risk Monitor: Què vigila
A punt per discutir l'abast?
Contacte amb el nostre equip per descriure el vostre entorn i objectius. Confirmarem l'encaix i esbossarem els paràmetres de la col·laboració abans de qualsevol compromís.
Sol·licitar l'àmbit del producteAltres productes de seguretat