신호 및 커버리지
- 확정된 자산 범위 전반에 걸친 도메인 및 하위 도메인 열거
- 개방된 포트 및 서비스 노출 검토
- TLS/SSL 인증서의 유효성과 구성 검증
개요
BilgeQor External Risk Monitor는 분석가가 운영하는 범위가 정해진 참여로, 귀 조직의 인터넷에 면한 노출을 지도화하고 검토합니다. 당사 분석가는 네트워크 내부에서는 보이지 않을 수 있는 위험을 식별하기 위해 귀하의 도메인, 하위 도메인, 개방된 포트, 공개적으로 접근 가능한 서비스 및 인증서 태세를 조사합니다. 발견 사항은 우선순위가 지정된 관찰 및 권장 조치와 함께 구조화된 검토 메모에 문서화됩니다.
결정의 명확성
이 제품에서 답변되는 질문
기술적 맥락
일반적인 환경과 신호
신호 및 커버리지
이 제품이 다루는 내용
분석가 작업 흐름
참여가 제공되는 방식
범위를 확인
작업 시작 전에 서면으로 합의된 자산 범위, 승인된 도메인, 스캔 주기, 속도 제한 및 제공 형식.
수동적이고 능동적인 정찰
분석가는 승인된 도구와 방법론을 사용하여 확인된 자산에 대한 구조화된 외부 정찰을 수행합니다.
발견 사항 문서화
확인된 각 노출은 증거와 심각성 맥락, 그리고 권장된 조치로 기록된다.
검토 제공
합의된 형식으로 전달된 구조화된 보고서. 우선순위 발견 사항에 대한 선택적 워크스루 세션이 가능합니다.
출력 미리보기
작업 출력의 스냅샷
자산, 소유권, 최초 관측 또는 최종 관측 맥락, 권고된 다음 조치 기준으로 그룹화한 중대한 외부 발견 사항의 검토 준비 목록.
의미 있는 노출 변화, 분석가 검증 메모, 조치 상태 확인에 사용된 증거를 포함한 날짜가 있는 기록.
제공 패키지
전형적인 결과물
- 외부 노출 요약 보고서
- 증거와 심각성 맥락이 포함된 우선순위가 매겨진 발견 사항
- 발견 사항별 권장 복구 조치
- 확정된 범위에 대한 자산 커버리지 지도
- 선택 사항: 우선순위 발견 사항에 대한 분석가 워크스루 세션
가장 적합한 프로필
이 제품은 누구를 위해 설계되었는가
- 보안 평가 또는 준수 검토에 대비하는 팀
- 인터넷 대면 범위를 키워 왔고 현재 노출 기준선을 원하는 조직
- 인프라 변경, 클라우드 마이그레이션 또는 새로운 제품 출시 후 엔지니어링 팀
- 공식적인 침투 테스트 전에 보이는 것에 대한 외부적인 관점을 원하는 기업
범위 및 경계
액티브 스캔, 수행 주기, 속도 제한, 승인된 도메인 및 자산 범위는 용역별로 서면으로 확인됩니다. 이 제품은 완전한 인터넷 전체 커버리지나 모든 노출의 즉각적인 발견을 약속하지 않습니다. 커버리지는 확인된 자산 범위로 제한됩니다. 결과는 검토 당시 환경 상태를 반영합니다.
범위를 논의할 준비가 되셨습니까?
저희 팀에 연락하여 환경과 목표를 설명해 주십시오. 저희는 어떤 약정도 하기 전에 적합성을 확인하고 참여 파라미터의 개요를 안내할 것입니다.
제품 범위 요청