Produto de Seguridade
BilgeQor Monitor de riscos externos
Visibilidade continua da exposición externa para dominios, aplicacións e activos orientados a Internet.
Sinais e cobertura
- Enumeración de dominios e subdominios en todo o ámbito de activos confirmados
- Revisión da exposición de portos abertos e servizos
- Verificación da validez e configuración do certificado TLS/SSL
Visión xeral
BilgeQor External Risk Monitor é unha intervención cun alcance delimitado, realizada por analistas, que identifica e revisa a exposición da súa organización a Internet. Os nosos analistas examinan os seus dominios, subdominios, portos abertos, servizos accesibles ao público e o estado dos certificados para identificar riscos que poden non ser visibles desde dentro da súa rede. Os achados documéntanse en notas de revisión estruturadas con observacións priorizadas e accións recomendadas.
Claridade da decisión
Preguntas ás que responde este produto
Contexto técnico
Ambientes e sinais comúns
Sinais e cobertura
O que cobre este produto
Fluxo de traballo de analistas
Como se presta o servizo
Confirmación do ámbito
O alcance dos activos, os dominios aprobados, a cadencia de escaneo, os límites de ritmo e o formato de entrega acordados por escrito antes do inicio do traballo.
Recoñecemento pasivo e activo
Os analistas realizan un recoñecemento externo estruturado de activos confirmados utilizando ferramentas e metodoloxías aprobadas.
Documentación dos resultados
Cada exposición identificada está documentada con evidencias, contexto de gravidade e acción recomendada.
Entrega da revisión
Informe estruturado entregado nun formato acordado. Sesión opcional de explicación dispoñible para as conclusións prioritarias.
Vista previa da saída
Vista resumida dos resultados do traballo
Unha lista, preparada para a revisión, de constatacións externas materiais agrupadas por activo, propiedade, contexto de primeira ou última vez en que se viron e acción seguinte recomendada.
Un rexistro datado de cambios significativos na exposición, notas de validación do analista e probas utilizadas para confirmar o estado de remediación.
Paquete de entrega
Entregables típicos
- Informe resumido de exposición externa
- Descubertas prioritarias con evidencia e contexto de gravidade
- Accións de corrección recomendadas por achado
- Mapa da cobertura de activos para o ámbito confirmado
- Opcional: sesión guiada polo analista para as constatacións prioritarias
Perfís máis axeitados
Para quen está deseñado este produto
- Equipos que se preparan para unha avaliación de seguridade ou unha revisión de conformidade
- Organizacións que aumentaron a súa pegada exposta a Internet e queren unha liña de base de exposición actual
- Equipos de enxeñería despois de cambios de infraestrutura, migracións de nube ou lanzamentos de novos produtos
- Empresas que desexen unha perspectiva externa sobre o que é visible antes dunha proba formal de penetración
Ámbito de aplicación e límites
O escaneo activo, a cadencia, os límites de taxa, os dominios aprobados e o alcance de activos confírmanse por escrito en cada encargo. Este produto non promete unha cobertura completa de toda a internet nin o descubrimento instantáneo de cada exposición. A cobertura limítase ao alcance de activos confirmado. Os resultados reflicten o estado do contorno no momento da revisión.
Artigos relacionados
Produtos de seguridade
External Risk Monitor: o que observa
Preparado para discutir o alcance?
Estableza Contacto co noso equipo para describir o seu ambiente e os seus obxectivos. Confirmaremos a adecuación e definiremos os parámetros da colaboración antes de calquera compromiso.
Solicita o alcance do produtoOutros produtos de seguridade