Bidhaa ya usalama

BilgeQor External Risk Monitor

Uwezo endelevu wa kuona mfiduo wa nje wa vikoa, programu na mali zinazofikiwa kupitia intaneti.

Ishara na wigo unaohusika

Uorodheshaji wa vikoa na vikoa vidogo katika upeo uliothibitishwa wa rasilimali
Mapitio ya milango ya mtandao iliyo wazi na huduma zilizo wazi kwa ufikiaji
Ukaguzi wa uhalali wa vyeti vya TLS/SSL na usanidi wake

Muhtasari wa jumla

BilgeQor External Risk Monitor ni kazi yenye upeo uliowekwa inayoendeshwa na wachambuzi, inayochora ramani na kupitia sehemu za shirika lako zinazofikiwa kutoka intaneti. Wachambuzi wetu huchunguza vikoa vyako, vikoa vidogo, milango iliyo wazi, huduma zinazopatikana kwa umma na hali ya vyeti ili kubainisha hatari ambazo huenda zisionekane kutoka ndani ya mtandao wako. Matokeo huandikwa katika maelezo ya mapitio yenye muundo, yakiwa na mambo yaliyoonekana yaliyopangwa kwa kipaumbele na hatua zinazopendekezwa.

Uwazi katika kufanya maamuzi

Maswali ambayo bidhaa hii inajibu

Ni mambo gani yanayoonekana kuwa wazi katika sehemu zetu zinazoweza kushambuliwa kutoka nje?

Ni vikoa vipi, vikoa vidogo, masafa ya anwani za IP, milango ya mtandao na huduma za HTTP vinavyoweza kufikiwa?

Ni mali zipi zilizosahaulika au mipangilio ipi isiyo sahihi inayoweza kuleta hatari?

Ni sehemu zipi zinazofikika na umma zilizobadilika tangu mapitio ya mwisho?

Ni mambo gani yaliyobainishwa yanayopaswa kupewa kipaumbele kabla ya tathmini, uzinduzi au marekebisho?

Mazingira ya kiufundi

Mazingira ya kawaida na ishara

VikoaVikoa vidogoMasafa ya anwani za IPMilango ya mtandao iliyo waziHuduma za HTTPVyeti vya TLSRekodi za DNSMfiduo wa mifumo ya winguPaneli za usimamiziRasilimali za nje

Ishara na wigo unaohusika

Nini bidhaa hii inashughulikia

Uorodheshaji wa vikoa na vikoa vidogo katika upeo uliothibitishwa wa rasilimali

Mapitio ya milango ya mtandao iliyo wazi na huduma zilizo wazi kwa ufikiaji

Ukaguzi wa uhalali wa vyeti vya TLS/SSL na usanidi wake

Paneli za kuingia, violesura vya usimamizi na mazingira ya maandalizi kabla ya matumizi halisi, vyote vikiwa wazi kwa umma

Kontena za kuhifadhi data kwenye wingu zilizosanidiwa vibaya na njia za kufikia vitu vya data zilizo wazi

Utunzaji wa rekodi za DNS na hali ya SPF/DKIM/DMARC

Viashiria vya kuwa katika hatari kwa wahusika wengine na wasambazaji ndani ya upeo uliokubaliwa

Mtiririko wa kazi wa mchambuzi

Jinsi kazi inavyotekelezwa

Uthibitishaji wa wigo

Wigo wa rasilimali, vikoa vilivyoidhinishwa, ratiba ya ukaguzi wa kiotomatiki, vikomo vya kasi ya maombi na muundo wa makabidhiano hukubaliwa kwa maandishi kabla ya kazi kuanza.

Ukusanyaji wa taarifa za awali bila kuingiliana na shabaha na kwa kuingiliana nayo

Wachambuzi hufanya uchunguzi wa awali wa nje kwa utaratibu katika mali zilizothibitishwa, wakitumia zana na mbinu zilizoidhinishwa.

Kuandika matokeo

Kila sehemu iliyo katika hatari inayobainishwa huandikwa pamoja na ushahidi, muktadha wa kiwango cha hatari na hatua inayopendekezwa.

Uwasilishaji wa matokeo ya mapitio

Ripoti yenye mpangilio huwasilishwa katika muundo uliokubaliwa. Kikao cha hiari cha kupitia matokeo ya kipaumbele kinapatikana.

Mwonekano wa awali wa matokeo

Muhtasari wa matokeo ya kazi

01Orodha ya rasilimali za nje yenye mwonekano wa vikoa, vikoa vidogo, IP, milango ya mtandao na huduma

02Muhtasari wa mabadiliko ya kuwa katika hatari kwa rasilimali zinazoonekana kwa mara ya kwanza au zilizosahaulika

03Maelezo ya hali ya huduma zilizo wazi na vyeti

04Matokeo yaliyopangwa kwa vipaumbele kulingana na hatari pamoja na mwongozo wa vitendo wa kurekebisha dosari

05Foleni ya masuala ya mfiduo iliyopangwa kwa vipaumbele

Orodha iliyo tayari kupitiwa ya masuala muhimu ya nje yaliyobainika, yaliyopangwa kwa rasilimali, umiliki, muktadha wa kuonekana mara ya kwanza au ya mwisho na hatua inayofuata inayopendekezwa.

06Mfuatano wa kumbukumbu za mabadiliko na uthibitishaji

Rekodi yenye tarehe ya mabadiliko muhimu ya mfiduo, maelezo ya uthibitishaji uliofanywa na mchambuzi na ushahidi unaotumiwa kuthibitisha hali ya marekebisho.

Kifurushi cha matokeo ya kazi yanayokabidhiwa

Matokeo ya kazi yanayokabidhiwa kwa kawaida

Ripoti ya muhtasari wa mfiduo wa nje
Matokeo yaliyopangwa kwa kipaumbele yenye ushahidi na muktadha wa ukali
Hatua za marekebisho zinazopendekezwa kwa kila jambo lililobainika
Ramani ya mali zinazojumuishwa katika upeo uliothibitishwa
Hiari: kikao cha mchambuzi cha kueleza matokeo ya kipaumbele hatua kwa hatua

Wasifu wa wanaofaa zaidi

Bidhaa hii imeundwa kwa ajili ya nani

Timu zinazojiandaa kwa tathmini ya usalama au mapitio ya uzingatiaji wa masharti
Mashirika yaliyopanua rasilimali zao zinazofikiwa kupitia intaneti na yanayotaka tathmini ya msingi ya hali ya sasa ya mfiduo
Timu za uhandisi baada ya mabadiliko ya miundombinu, uhamishaji kwenda kwenye wingu au uzinduzi wa bidhaa mpya
Biashara zinazotaka mtazamo wa nje kuhusu kile kinachoonekana kabla ya upimaji rasmi wa kupenya mifumo

Upeo na mipaka

Uskenaji hai, marudio yake, vikomo vya kasi, vikoa vilivyoidhinishwa na upeo wa rasilimali huthibitishwa kwa maandishi kwa kila kazi. Bidhaa hii haiahidi kufunika mtandao mzima kikamilifu au kugundua papo hapo kila sehemu iliyo katika hatari. Ufunikaji unahusu tu upeo wa rasilimali uliothibitishwa. Matokeo yanaonyesha hali ya mazingira wakati wa mapitio.

Makala zinazohusiana

Bidhaa za Usalama

External Risk Monitor: Inafuatilia nini

Usomaji wa dakika 8

Je, uko tayari kujadili upeo?

Wasiliana na timu yetu kueleza mazingira na malengo yako. Tutathibitisha ufaafu na kueleza vigezo vya kazi kwa muhtasari kabla ya ahadi yoyote.

Omba upeo wa bidhaa

Bidhaa nyingine za usalama

Brand & Phishing Watch

Ufuatiliaji wa kujifanya chapa halisi na hatari za ulaghai wa kunasa taarifa, pamoja na maelezo ya mapitio yaliyo tayari kutumika kama ushahidi.

Tazama

Cloud Security Readiness

Mapitio ya usanidi wa wingu na utayari wa usalama kwa timu zinazojiandaa kwa utawala imara zaidi na kuoanisha shughuli na mahitaji ya uzingatiaji wa kanuni.

Tazama

Managed Detection Lite

Usaidizi wa ugunduzi unaoendeshwa na wachambuzi kwa vyanzo vilivyokubaliwa vya vifaa vya mwisho, kumbukumbu za mfumo na arifa, unaotolewa pamoja na taarifa zenye upeo uliowekwa na mwongozo wa marekebisho.

Tazama

Threat Intelligence Workspace

Mihutasari ya taarifa za kiintelijensia iliyotayarishwa kwa kila mteja, ikihusu viashiria husika, ishara za hatari za sekta, mifumo ya ulaghai wa kupata taarifa na muktadha wa vitisho kutoka vyanzo vya umma.

Tazama