シグナルとカバレッジ
- 確定した資産の範囲にわたるドメインとサブドメインの列挙
- オープンポートとサービスへの曝露のレビュー
- TLS/SSL証明書の有効性と構成チェック
概要
BilgeQor External Risk Monitorは、範囲が定められたアナリスト運用のエンゲージメントであり、お客様の組織のインターネット向け露出をマッピングし、レビューします。当社のアナリストは、ドメイン、サブドメイン、オープンポート、公開アクセス可能なサービス、証明書の態勢を調査し、ネットワークの内側からは見えない可能性があるリスクを特定します。所見は、優先順位付けされた観察と推奨されるアクションを含む構造化されたレビューノートに文書化されます。
決定の明確性
この製品が答える質問
テクニカル・コンテキスト
共通の環境とシグナル
シグナルとカバレッジ
この製品が対象とする内容
分析者のワークフロー
取り組みの進め方
範囲確認
資産範囲、承認されたドメイン、スキャン周期、レート制限、および提供形式（いずれも作業開始前に書面で合意）。
受動的および能動的偵察
分析者は承認されたツールと方法論を使用して確認された資産を構造化した外部偵察を行います.
発見事項の文書化
特定された各露出は、証拠、重大度の文脈、および推奨される対応を添えて文書化されます。
レビューの提供
合意した形式の構造化レポート。優先所見については、任意のウォークスルーを利用できます。
成果物プレビュー
作業出力のスナップショット
資産、所有権、初回検出または最終検出の文脈、および推奨される次の対応ごとにグループ化された、レビュー準備が整った重大な外部所見のリスト。
意味のある露出変化、分析者の検証メモ、および修復状態を確認するために使用された証拠に関する日付付き記録。
提供パック
典型的な成果物
- 外部露出の概要レポート
- 証拠と重大度の文脈を伴う優先順位付けされた所見
- 発見ごとに推奨された是正措置
- 確認された範囲の資産カバレッジマップ
- 任意：優先度の高い指摘事項に対するアナリストのウォークスルーセッション
最適なプロフィール
この製品は誰のために設計されているか
- セキュリティ評価または適合審査の準備をするチーム
- インターネット向けのフットプリントを拡大し、現在の露出ベースラインを求める組織
- インフラの変更、クラウド移行、または新しい製品の公開の後のエンジニアリングチーム
- 正式なペネトレーションテストの前に、外から見える点について外部の視点が必要な企業
範囲と境界線
積極的なスキャン、カデンス、レート制限、承認されたドメイン、および資産範囲は、エンゲージメントごとに書面で確認されます。この製品は、インターネット全体の完全なカバーや、すべての露出の即時発見を約束しません。カバーは確認された資産範囲に限定されています。結果は、レビュー時の環境の状態を反映します。
その他のセキュリティ製品