信號與覆蓋範圍
- 在已確認資產範圍內枚舉域名和子域名
- 開放端口和服務暴露審查
- TLS/SSL 證書有效性和配置檢查
概覽
BilgeQor External Risk Monitor 是一種由分析師主導的具有確定範圍的參與方案，用於映射和審查您組織面向互聯網的暴露情況。我們的分析師檢查您的域名、子域名、開放端口、可公開訪問的服務及證書狀況，以識別從網絡內部可能看不到的風險。調查結果以結構化審查記錄記載，包含優先排序的觀察結果和建議行動。
決策清晰度
本產品可解答的問題
01
我們的外部攻擊面上有甚麼是可見地暴露的？02
哪些域名、子域名、IP 範圍、連接埠及 HTTP 服務是可達的？03
哪些被遺忘的資產或錯誤配置可能造成風險？04
自上次審視以來，哪些公開面向的介面有所變化？05
在評估、上線或修復之前，應優先處理哪些發現？技術背景
常見環境與訊號
網域子網域IP 範圍開放連接埠HTTP 服務TLS 憑證DNS 記錄雲端曝露管理面板外部資產
信號與覆蓋範圍
此產品涵蓋的內容
在已確認資產範圍內枚舉域名和子域名
開放端口和服務暴露審查
TLS/SSL 證書有效性和配置檢查
公開暴露的登錄面板、管理員界面和測試環境
配置錯誤的雲存儲桶和暴露的對象路徑
DNS 記錄衛生及 SPF/DKIM/DMARC 狀況
商定範圍內的第三方及供應商暴露指標
分析師工作流程
參與的交付方式
01
範圍確認
資產範圍、已批准域名、掃描頻率、速率限制及交付格式在工作開始前以書面商定。
02
被動和主動偵察
分析師使用已批准的工具和方法對已確認資產進行結構化外部偵察。
03
調查結果記錄
每個識別出的暴露情況均記載有證據、嚴重性背景及建議行動。
04
審查交付
結構化報告以商定格式交付。可按需提供優先調查結果的可選演示環節。
輸出預覽
工作成果快照
01包含域名、子域名、IP、連接埠及服務可見性的外部資產清單
02針對新出現或被遺忘資產的暴露變化摘要
03開放服務及證書狀態備註
04依風險排序、附帶實用修復指引的發現
05已排序的暴露處置佇列
一份可供審查的重要外部發現清單，按資產、歸屬、首次或最近發現的背景，以及建議的後續行動分組。
06變更與驗證記錄
一份按日期記錄的重要暴露變化、分析師驗證備註，以及用於確認修復狀態的證據。
交付套件
典型可交付成果
- 外部暴露摘要報告
- 帶有證據和嚴重性背景的優先調查結果
- 每項調查結果的建議修復行動
- 已確認範圍的資產覆蓋地圖
- 可選：優先調查結果的分析師演示環節
最適合的客戶特徵
此產品適合哪些用戶
- 正在準備安全評估或合規性審查的團隊
- 已擴展互聯網資產且希望了解當前暴露基線的組織
- 完成基礎設施變更、雲遷移或新產品發布後的工程團隊
- 希望在正式滲透測試之前了解外部可見情況的企業
範圍與邊界
主動掃描、頻率、速率限制、已批准域名及資產範圍均按參與情況以書面確認。本產品不承諾覆蓋全互聯網範圍或即時發現每個暴露點。覆蓋範圍僅限於已確認的資產範圍。結果反映審查時環境的狀態。