Sécherheetsprodukt
BilgeQor External Risk Monitor
Kontinuéierlechen Iwwerbléck iwwer d'extern Expositioun vun Domainen, Applikatiounen a Verméigenswäerter, déi vum Internet aus zougänglech sinn.
Signaler an Ofdeckung
- Opzielung vun Domaine a Subdomaine am bestätegten Asset-Ëmfang
- Iwwerpréifung vun oppenen Ports an der Exposition vu Servicer
- Kontrolle vun der Validitéit a Konfiguratioun vun TLS/SSL-Zertifikater
Iwwersiicht
BilgeQor External Risk Monitor ass eng Missioun mat engem ofgegrenzten Ëmfang, déi vun Analysten duerchgefouert gëtt an déi erfaasst an iwwerpréift, wéi Är Organisatioun um Internet exponéiert ass. Eis Analysten ënnersichen Är Domainen, Ënnerdomainen, oppe Porten, ëffentlech zougänglech Servicer an den Zoustand vun Ären Zertifikater, fir Risiken z'identifizéieren, déi vu bannent Ärem Netzwierk aus méiglecherweis net siichtbar sinn. D'Resultater ginn a strukturéierten Iwwerpréiwungsnotize mat prioriséierten Observatiounen a recommandéierte Moossnamen dokumentéiert.
Kloerheet bei der Entscheedung
Froen, déi dëst Produkt beäntwert
Technesch Kontext
Heefeg Ëmfelder & Signaler
Signaler an Ofdeckung
Wat dëse Produkt ofdeckt
Aarbechtsoflaf fir Analysten
Wéi de Mandat ëmgesat gëtt
Bestätegung vum Ëmfang
Den Ëmfang vun de Ressourcen, déi geneemegt Domänen, d'Scannfrequenz, d'Limite fir d'Ufrofrequenz an d'Liwwerformat gi schrëftlech vereinbart, ier d'Aarbecht ufänkt.
Passiv an aktiv Opklärung
Analysten féieren eng strukturéiert extern Erkundung vun de bestätegten Aktiver duerch a benotzen dobäi geneemegt Instrumenter an eng geneemegt Methodik.
Dokumentatioun vun de Feststellungen
All identifizéiert Expositioun gëtt mat Beleger, Kontext zum Schwéiergrad an enger recommandéierter Aktioun dokumentéiert.
Iwwerreechung vun der Bewäertung
E strukturéierte Rapport gëtt am vereinbarte Format geliwwert. Eng optional Sessioun fir déi prioritär Erkenntnisser zesummen duerchzegoen ass verfügbar.
Ausgab-Virschau
Momentopnam vum Aarbechtsresultat
Eng Lëscht vu wesentlechen externe Befunde, prett fir d'Iwwerpréiwung a gruppéiert no IT-Ressource, zoustänneger Partei, Kontext vun der éischter oder leschter Observatioun an empfohlener nächster Aktioun.
En datéierte Protokoll vu relevanten Ännerungen an der Exposition, Validéierungsnotize vum Analyst a Beweiser, déi benotzt goufen, fir de Status vun der Behiewung ze bestätegen.
Liwwerpak
Typesch Liwwerungen
- Rapport mat enger Zesummefaassung vun der externer Expositioun
- Prioritéiert Erkenntnisser mat Beweiser a Schwieregradkontext
- Empfole Moossname fir d'Behiewe vun all festgestalltem Problem
- Iwwersiichtskaart vun der Ofdeckung vun den IT-Ressourcen am bestätegten Ëmfang
- Optional: Walkthrough-Sessioun mat engem Analyst fir prioritär Feststellungen
Profiler, déi am beschten passen
Fir wien dëse Produkt gemaach ass
- Teams, déi sech op eng Sécherheetsbewäertung oder eng Iwwerpréiwung vun der Konformitéit virbereeden
- Organisatiounen, déi hir iwwer den Internet zougänglech Ressourcen ausgebaut hunn an eng aktuell Basisbewäertung vun hirer Expositioun wëllen
- Entwécklungsequippen no Infrastrukturännerungen, Migratiounen an d'Cloud oder dem Start vun neie Produkter
- Betriber, déi en externe Bléck drop wëllen, wat virun engem formelle Penetratiounstest sichtbar ass
Ëmfang a Grenz
Aktivt Scannen, Rhythmus, Ufrolimiten, autoriséiert Domänen an den Ëmfang vun den IT-Ressourcë gi fir all Optrag schrëftlech bestätegt. Dëst Produkt versprécht keng komplett Ofdeckung vum ganzen Internet an och net, datt all Expositioun direkt entdeckt gëtt. D'Ofdeckung ass op de bestätegten Ëmfang vun den IT-Ressourcë limitéiert. D'Resultater spigelen den Zoustand vun der Ëmgéigend zum Zäitpunkt vun der Iwwerpréiwung erëm.
Prett fir iwwer den Ëmfang ze schwätzen?
Huelt Kontakt mat eisem Team op, fir Äert Ëmfeld an Är Ziler ze beschreiwen. Mir bestätegen, ob eis Offer passt, a leeën d'Rahmebedéngunge vun der Zesummenaarbecht duer, ier eng Verpflichtung agaange gëtt.
Ëmfang vum Produkt ufroenAner Sécherheetsprodukter