Säkerhetsprodukt
BilgeQor External Risk Monitor
Kontinuerlig insyn i extern exponering för domäner, applikationer och internetexponerade tillgångar.
Signaler och täckning
- Kartläggning av domäner och underdomäner inom bekräftad tillgångsomfattning
- Granskning av öppna portar och exponerade tjänster
- Kontroller av TLS/SSL-certifikatens giltighet och konfiguration
Översikt
BilgeQors ”Extern riskövervakare” är ett avgränsat uppdrag som genomförs av analytiker och kartlägger och granskar din organisations exponering mot internet. Våra analytiker undersöker dina domäner, underdomäner, öppna portar, publikt tillgängliga tjänster och certifikatens säkerhetsläge för att identifiera risker som kanske inte syns inifrån ditt nätverk. Fynden dokumenteras i strukturerade granskningsanteckningar med prioriterade observationer och rekommenderade åtgärder.
Beslutsklarhet
Frågor som den här produkten besvarar
Teknisk kontext
Vanliga miljöer och signaler
Signaler och täckning
Vad denna produkt täcker
Analytikerns arbetsflöde
Så genomförs uppdraget
Bekräftelse av omfattning
Tillgångarnas omfattning, godkända domäner, skanningsfrekvens, gränser för anropsfrekvens och leveransformat avtalas skriftligen innan arbetet börjar.
Passiv och aktiv spaning
Analytiker genomför strukturerad extern rekognosering av bekräftade tillgångar med godkända verktyg och metoder.
Dokumentation av fynd
Varje identifierad exponering dokumenteras med underlag, sammanhang för allvarlighetsgraden och rekommenderad åtgärd.
Leverans av granskningen
Strukturerad rapport levererad i överenskommet format. Valfri genomgångssession tillgänglig för prioriterade resultat.
Förhandsvisning av leveranser
Ögonblicksbild av arbetsresultatet
En granskningsklar lista över väsentliga externa fynd, grupperade efter tillgång, ägarskap, sammanhanget när de först eller senast observerades samt rekommenderad nästa åtgärd.
Daterad dokumentation av betydelsefulla förändringar i exponering, analytikers valideringsanteckningar och underlag som används för att bekräfta åtgärdsstatus.
Leveranspaket
Typiska leveranser
- Sammanfattande rapport om extern exponering
- Prioriterade fynd med underlag och sammanhang för allvarlighetsgraden
- Rekommenderade korrigeringsåtgärder per upptäckt
- Karta över tillgångstäckning inom den bekräftade omfattningen
- Valfritt: genomgång med analytiker av prioriterade fynd
Profiler som passar bäst
Vem denna produkt är avsedd för
- Team som förbereder sig för en säkerhetsbedömning eller efterlevnadsgranskning
- Organisationer som har utökat sin internetexponerade miljö och vill ha en aktuell baslinje för exponeringen
- Ingenjörsteam efter infrastrukturförändringar, molnmigrationer eller nya produktlanseringar
- Företag som vill ha externt perspektiv på vad som syns före ett formellt penetrationstest
Omfattning och gräns
Aktiv skanning, frekvens, gränser för anropsfrekvens, godkända domäner och tillgångarnas omfattning bekräftas skriftligen för varje uppdrag. Produkten lovar inte fullständig täckning av hela internet eller omedelbar upptäckt av varje exponering. Täckningen är begränsad till den bekräftade tillgångsomfattningen. Resultaten speglar miljöns tillstånd vid granskningstillfället.
Relaterade artiklar
Säkerhetsprodukter
External Risk Monitor: Vad som övervakas
Redo att diskutera omfattningen?
Kontakta vårt team och beskriv din miljö och dina mål. Vi bekräftar lämpligheten och beskriver uppdragets ramar före varje åtagande.
Begär produktomfattningAndra säkerhetsprodukter