Қауіпсіздік өнімі
BilgeQor External Risk Monitor
Домендер, қолданбалар және интернетке бағытталған активтер үшін сыртқы тәуекел әсерін үздіксіз көру мүмкіндігі.
Сигналдар және қамту
- Расталған активтер ауқымындағы домендер мен ішкі домендерді анықтап, тізімдеу
- Ашық порттар мен қызметтердің ашықтығын тексеру
- TLS/SSL сертификатының жарамдылығы мен конфигурациясын тексеру
Жалпы шолу
BilgeQor External Risk Monitor — ұйымыңыздың интернетке ашық ресурстарын картаға түсіріп, тексеретін, жұмыс ауқымы белгіленген және талдаушылар жүргізетін қызмет. Біздің талдаушылар желіңіздің ішінен көрінбеуі мүмкін тәуекелдерді анықтау үшін домендеріңізді, қосалқы домендеріңізді, ашық порттарды, жалпыға қолжетімді қызметтеріңізді және сертификаттардың жай-күйін тексереді. Анықталған жайттар басымдығына қарай реттелген бақылаулармен және ұсынылатын әрекеттермен бірге құрылымдалған тексеру жазбаларында құжатталады.
Шешімнің нақтылығы
Бұл өнім жауап беретін сұрақтар
Техникалық контекст
Жиі кездесетін орталар & сигналдар
Сигналдар және қамту
Бұл өнім нені қамтиды
Талдаушы жұмыс барысы
Қызмет көрсету жұмыстары қалай орындалады
Қамту аясын растау
Активтердің ауқымы, бекітілген домендер, сканерлеу жиілігі, сұраныс жиілігінің шектеулері және жұмыс басталғанға дейін жазбаша келісілген жеткізу форматы.
Пассивті және белсенді барлау
Анализшілер бекітілген құралдар мен әдістемені қолдана отырып, расталған активтер бойынша құрылымдық сыртқы барлау жүргізеді.
Табылған мәліметтердің құжаттамасы
Әрбір анықталған тәуекел дәлелмен, маңыздылық деңгейі туралы мәліметпен және ұсынылатын әрекетпен құжатталады.
Шолу нәтижелерін ұсыну
Құрылымдық есеп келісілген форматта беріледі. Басым тұжырымдар бойынша қосымша талқылау сессиясы қолжетімді.
Нәтижені алдын ала қарау
Жұмыс нәтижесінің қысқаша көрінісі
Активтер, меншік иесі, алғаш немесе соңғы рет байқалған контекст және ұсынылатын келесі әрекет бойынша топтастырылған, қарауға дайын маңызды сыртқы қорытындылар тізімі.
Сыртқы ашықтықтағы маңызды өзгерістердің, талдаушының растау жазбаларының және түзету мәртебесін растау үшін пайдаланылған дәлелдердің күні көрсетілген жазбасы.
Тапсырылатын материалдар жиынтығы
Әдетте тапсырылатын жұмыс нәтижелері
- Сыртқы қауіптерге ұшырау туралы жиынтық есеп
- Дәлелдері және қауіп деңгейі контексті бар басымдық берілген анықталған мәселелер
- Әрбір анықталған нәтиже бойынша ұсынылатын түзету шаралары
- Расталған жұмыс ауқымы бойынша активтерді қамту картасы
- Қосымша таңдау: басымдығы жоғары анықталған мәселелерді талдаушымен бірге талқылап, түсіндіру сессиясы
Ең қолайлы профильдер
Бұл өнім кімге арналған
- Қауіпсіздік бағалауына немесе сәйкестікті тексеруге дайындалатын топтар
- Интернетке ашық ресурстарының ауқымы өскен және экспозицияның ағымдағы базалық көрінісін алғысы келетін ұйымдар
- Инженерлік топтар инфрақұрылымдық өзгерістер, бұлт көші-қоны немесе жаңа өнімдерді іске қосудан кейін
- Ресми ену сынағына дейін сырттан не көрінетіні туралы сыртқы көзқарасты қажет ететін кәсіпорындар
Қолдану аясы мен шегі
Белсенді сканерлеу, жиілік, сұраныс жылдамдығының шектеулері, мақұлданған домендер және активтер ауқымы әр келісім бойынша жазбаша расталады. Бұл өнім бүкіл интернет бойынша толық қамтуға немесе әрбір ашық тәуекелдің бірден табылуына уәде бермейді. Қамту расталған активтер ауқымымен шектеледі. Нәтижелер тексеру сәтіндегі орта жай-күйін көрсетеді.
Көлемді талқылауға дайынсыз ба?
Байланысқа шығып, біздің командаға ортаңыз бен мақсаттарыңызды сипаттаңыз. Кез келген міндеттемеге дейін сәйкестікті растап, ынтымақтастық параметрлерін көрсетеміз.
Өнімнің ауқымын сұратуБасқа қауіпсіздік өнімдері