Segurtasunaren produktua

BilgeQor Kanpo Arriskuen Zaintza

Domeinen, aplikazioen eta internetera begira dauden aktiboen kanpo-esposizioaren etengabeko ikusgaitasuna.

Seinaleak eta estaldura

Domeinuen eta azpidomeinuen zerrendatzea baieztatutako aktiboen esparru osoan
Portu irekien eta zerbitzuen esposizioaren berrikuspena
TLS/SSL ziurtagiriaren balioa eta konfigurazioa egiaztatzen

Ikuspegi orokorra

BilgeQor External Risk Monitor analistek eramandako eta irismen mugatuko lankidetza bat da, zure erakundearen internetera begirako esposizioa mapatu eta berrikusten duena. Gure analistek zure domeinuak, azpidomeinuak, ireki diren portuak, publikoki eskuragarri dauden zerbitzuak eta ziurtagirien egoera aztertzen dituzte, zure sarearen barrutik ikusgai ez egon daitezkeen arriskuak identifikatzeko. Aurkikuntzak berrikuspen-ohar egituratuetan dokumentatzen dira, behaketa lehenetsiak eta gomendatutako ekintzak jasota.

Erabakiaren argitasuna

Produktu honek erantzuten dituen galderak

Zer dago ikusgai agerian gure kanpoko eraso-azaleratik?

Zein domeinuak, azpidomeinuak, IP eremuak, portuak eta HTTP zerbitzuak daude irisgarri?

Zein aktibo ahaztuak edo konfigurazio okerrek arriskua sor dezakete?

Zein jendaurreko azalera aldatu dira azken berrikusketaz geroztik?

Zein aurkikuntza lehenetsi behar dira ebaluazioa, abian jartzea edo konponketa baino lehen?

Kontextu teknikoa

Ingurune eta seinale komunak

DomeinuakAzpi-domainakIP eremuakPortu irekiakHTTP zerbitzuakTLS ziurtagiriakDNS erregistroakHodeiko esposizioaAdministrazio-panelakKanpoko aktiboak

Seinaleak eta estaldura

Produktu honek zer barne hartzen duen

Domeinuen eta azpidomeinuen zerrendatzea baieztatutako aktiboen esparru osoan

Portu irekien eta zerbitzuen esposizioaren berrikuspena

TLS/SSL ziurtagiriaren balioa eta konfigurazioa egiaztatzen

Publikoki eskuragarri dauden saioa hasteko panelak, administrazio-interfazeak eta aurreprodukzio-inguruneak

Oker konfiguratutako hodei-biltegiratze ontziak eta agerian dauden objektu-bideak

DNS erregistroen higienea eta SPF/DKIM/DMARC egoera

Hirugarrenen eta hornitzaileen esposizio-adierazleak adostutako esparruaren barruan

Analistaren lan-fluxua

Nola gauzatzen den lankidetza

Esparruaren baieztapena

Aktiboen esparrua, onartutako domeinuak, eskaneatze-maiztasuna, eskaera-mugak eta entrega-formatua, lanak hasi aurretik idatziz adostuak.

Errekonozimendu pasiboa eta aktiboa

Analistaek kanpo-errekonozimendu egituratua egiten dute baieztatutako aktiboetan zehar, onartutako tresneria eta metodologia erabiliz.

Aurkikuntzen dokumentazioa

Identifikatutako esposizio bakoitza ebidentziekin, larritasunaren testuinguruarekin eta gomendatutako ekintzekin dokumentatzen da.

Berrikuspenak ematea

Txosten egituratua adostutako formatuan entregatua. Lehentasunezko aurkikuntzetarako aukerako azalpen-saio gidatua eskuragarri dago.

Irteeraren aurrebista

Laneko emaitzaren irudia

01Kanpoko aktiboen inbentarioa domeinu, azpidomeinu, IP, portu eta zerbitzuen ikusgarritasunarekin

02Esposizio-aldaketen laburpena, ikusgai bihurtu berri diren edo ahaztutako aktiboetarako

03Zerbitzu irekien eta ziurtagirien egoerari buruzko oharrak

04Arriskuaren arabera lehenetsitako aurkikuntzak, zuzenketa-orientabide praktikoarekin

05Lehentasuneko esposizioen ilara

Berrikusteko prest dagoen kanpoko aurkikuntza esanguratsuen zerrenda, aktiboaren, jabetzaren, lehen aldiz ikusitako edo azken aldiz ikusitako testuinguruaren eta gomendatutako hurrengo ekintzaren arabera taldekatua.

06Aldaketa- eta baliozkotze-arrastoa

Esposizio-aldaketa esanguratsuen erregistro datatu bat, analistaren baliozkotze-oharrak eta sendatze-egoera baieztatzeko erabilitako ebidentzia.

Entrega-paketea

Ohiko entregagaiak

Kanpoko esposizioaren laburpen-txostena
Lehentasunezko aurkikuntzak ebidentziarekin eta larritasun-testuinguruarekin
Aurkikuntza bakoitzeko gomendatutako konponketa-ekintzak
Baliabideen estalduraren mapa, egiaztatu den esparruaren arabera
Aukerakoa: analistaren azalpen-saio gidatua lehentasunezko aurkikuntzetarako

Profil egokienak

Norentzat diseinatu da produktu hau?

Segurtasun-balorazio bat edo konformitate-azterketa baterako prestatzen diren taldeak
Internetari begirako aztarna handitu duten eta egungo esposizioaren oinarri-lerroa nahi duten erakundeak
Ingeniaritza-taldeak azpiegitura-aldaketen, hodei-migrazioen edo produktu berriak martxan jarri ondoren
Penetrazio-proba formal bat egin aurretik, ikusgai dagoenari buruzko kanpoko ikuspegia nahi duten negozioak

Esparrua eta mugak

Eskaneatze aktiboa, maiztasuna, tasa-mugak, onartutako domeinuak eta aktiboen esparrua idatziz baieztatzen dira lan bakoitzerako. Produktu honek ez du Interneteko estaldura osoa, ez eta esposizio guztien berehalako aurkikuntza ere, agintzen. Estaldura baieztatutako aktiboen esparrura mugatzen da. Emaitzek berrikuspenaren unean ingurunearen egoera islatzen dute.

Lotutako artikuluak

Segurtasun produktuak

Kanpoko arriskuen monitorizatzailea: zer ikusten duen

8 min irakurketa

Prest zaude irismena aztertzeko?

Kontaktua ezarri gure taldearekin zure ingurunea eta helburuak deskribatzeko. Egokitasuna berretsiko dugu eta lankidetzaren parametroak zehaztuko ditugu edozein konpromiso hartu aurretik.

Eskatu produktuaren esparrua

Beste segurtasun produktu batzuk

Markaren eta phishingaren zaintza

Markaren inpertsonazioaren eta phishing-arriskuen monitorizazioa, ebidentziarako prest dauden berrikuspen-oharrekin.

Ikusi

Cloud Security Readiness

Hodeiko konfigurazioaren eta segurtasun-prestutasunaren berrikuspena, gobernantza sendoagorako eta arauak betetzeko eskakizunekin bat egiteko prestatzen ari diren taldeentzat.

Ikusi

Managed Detection Lite

Analista batek kudeatutako detekzio-laguntza, adostutako amaierako gailu, erregistro eta alerta-iturrietarako, esparru mugatuko txostenekin eta arazoak konpontzeko orientabideekin.

Ikusi

Threat Intelligence Workspace

Bezero bakoitzari egokitutako adimen-txosten laburrak, adierazle garrantzitsuak, sektoreko arrisku-seinaleak, phishing-ereduak eta iturri irekietako mehatxuen testuingurua jasotzen dituztenak.

Ikusi