التخطي إلى المحتوى الرئيسي
BilgeQor

منتج الأمان

BilgeQor External Risk Monitor

رؤية مستمرة للتعرض الخارجي للنطاقات والتطبيقات والأصول المواجهة للإنترنت.

الإشارات والتغطية

  • تعداد النطاق والنطاق الفرعي عبر نطاق الأصول المؤكد
  • مراجعة المنافذ المفتوحة والتعرض للخدمات
  • صلاحية شهادة TLS/SSL وفحوصات التكوين

نَظْرة عامّة

BilgeQor External Risk Monitor ارتباط محدود النطاق يشغّله محللون، يرسم تعرض مؤسستك المواجه للإنترنت ويراجعه. يفحص محللونا نطاقاتك ونطاقاتك الفرعية والمنافذ المفتوحة والخدمات المتاحة للجمهور ووضع الشهادات لتحديد مخاطر قد لا تظهر من داخل شبكتك. تُوثَّق النتائج في ملاحظات مراجعة منظمة مع ملاحظات مرتبة حسب الأولوية وإجراءات موصى بها.

وضوح القرار

الأسئلة التي يجيبها هذا المنتج

01
ما الذي يتعرض بشكل واضح من سطح الهجوم الخارجي لدينا؟
02
أي نطاقات ونطاقات فرعية ونطاقات IP ومنافذ وخدمات HTTP يمكن الوصول إليها؟
03
أي أصول منسية أو تكوينات خاطئة قد تنشئ خطراً؟
04
ما هي الأسطح التي تواجه الجمهور التي تغيرت منذ المراجعة الأخيرة؟
05
ما هي النتائج التي يجب إعطاء الأولوية لها قبل التقييم أو الإطلاق أو المعالجة؟

السياق الفني

البيئات والإشارات الشائعة

النطاقاتالنطاقات الفرعيةنطاقات IPالمنافذ المفتوحةخدمات HTTPشهادات TLSسجلات DNSالتعرض للسحابةلوحات الإدارةالأصول الخارجية

الإشارات والتغطية

ما يغطيه هذا المنتج

تعداد النطاق والنطاق الفرعي عبر نطاق الأصول المؤكد
مراجعة المنافذ المفتوحة والتعرض للخدمات
صلاحية شهادة TLS/SSL وفحوصات التكوين
لوحات تسجيل الدخول وواجهات الإدارة وبيئات التدريج المكشوفة علناً
حاويات تخزين سحابي مهيأة بشكل خاطئ ومسارات كائنات مكشوفة
نظافة سجل DNS ووضعية SPF/DKIM/DMARC
مؤشرات التعرض للطرف الثالث والموردين ضمن النطاق المتفق عليه

سير عمل المحلل

كيف يتم تسليم المشاركة

01

تأكيد النطاق

نطاق الأصول والنطاقات المعتمدة وإيقاع الفحص وحدود المعدل وصيغة التسليم، متفق عليها كتابةً قبل بدء العمل.

02

الاستطلاع السلبي والنشط

يقوم المحللون بإجراء استطلاع خارجي منظم عبر الأصول المؤكدة باستخدام الأدوات والمنهجية المعتمدة.

03

وثائق النتائج

يُوثَّق كل تعرّض محدد بالأدلة وسياق الشدة والإجراء الموصى به.

04

مراجعة التسليم

تقرير منظم يُسلَّم بالصيغة المتفق عليها. جلسة شرح اختيارية متاحة للنتائج ذات الأولوية.

معاينة الإخراج

لقطة من المخرج العامل

01جرد الأصول الخارجية مع رؤية النطاق والنطاق الفرعي وIP والمنفذ والخدمة
02ملخص تغيّر التعرّض للأصول الظاهرة حديثاً أو المنسية
03ملاحظات وضع الخدمات المفتوحة والشهادات
04النتائج ذات الأولوية للمخاطر مع إرشادات للمعالجة عملية
05قائمة انتظار التعرض ذات الأولوية

قائمة جاهزة للمراجعة بالنتائج الخارجية الجوهرية، مجمّعة حسب الأصل والملكية وسياق أول ظهور أو آخر ظهور، والإجراء التالي الموصى به.

06مسار التغيير والتحقق

سجل مؤرخ لتغييرات التعرض ذات المغزى، وملاحظات التحقق من صحة المحلل، والأدلة المستخدمة لتأكيد حالة المعالجة.

حزمة التسليم

التسليمات النموذجية

  • تقرير ملخص التعرض الخارجي
  • النتائج ذات الأولوية مع الأدلة وسياق الخطورة
  • الإجراءات الموصى بها للتصحيح لكل اكتشاف
  • خريطة تغطية الأصول للنطاق المؤكد
  • اختياري: جلسة استعراض من المحلل للنتائج ذات الأولوية

فئات الملاءمة الأفضل

لمن تم تصميم هذا المنتج؟

  • فرق تستعد لتقييم الأمن أو مراجعة الامتثال
  • المنظمات التي نمت بصمتها التي تواجه الإنترنت وتريد خط أساس التعرض الحالي
  • فرق الهندسة بعد تغييرات البنية التحتية أو ترحيلات السحابة أو إطلاق منتجات جديدة
  • الشركات التي تريد منظورا خارجيا حول ما هو مرئي قبل اختبار الاختراق الرسمي

النطاق والحدود

يتم تأكيد المسح النشط والإيقاع وحدود المعدل والنطاقات المعتمدة ونطاق الأصول كتابة لكل مشاركة. لا يعد هذا المنتج بتغطية كاملة على مستوى الإنترنت أو اكتشاف فوري لكل تعرض. تقتصر التغطية على نطاق الأصول المؤكد. تعكس النتائج حالة البيئة في وقت المراجعة.

هل أنت مستعد لمناقشة النطاق؟

اتصل بفريقنا لوصف بيئتك وأهدافك. سنؤكد ملاءمة وتحديد معايير المشاركة قبل أي التزام.

طلب نطاق المنتج