Sikkerhetsprodukt
BilgeQor External Risk Monitor
Kontinuerlig oversikt over ekstern eksponering for domener, applikasjoner og ressurser som er tilgjengelige fra internett.
Signaler og dekning
- Kartlegging av domener og underdomener innenfor det bekreftede omfanget av digitale ressurser
- Gjennomgang av eksponering av åpne porter og tjenester
- Kontroller av TLS/SSL-sertifikaters gyldighet og konfigurasjon
Oversikt
BilgeQor External Risk Monitor er et oppdrag med avgrenset omfang som utføres av analytikere og kartlegger og gjennomgår organisasjonens eksponering mot internett. Våre analytikere undersøker domenene dine, underdomener, åpne porter, offentlig tilgjengelige tjenester og sertifikatenes sikkerhetstilstand for å identifisere risikoer som kanskje ikke er synlige fra innsiden av nettverket ditt. Funn dokumenteres i strukturerte gjennomgangsnotater med prioriterte observasjoner og anbefalte tiltak.
Klarhet i beslutningen
Spørsmål dette produktet svarer på
Teknisk sammenheng
Vanlige miljøer og signaler
Signaler og dekning
Hva dette produktet omfatter
Analytikerens arbeidsflyt
Hvordan oppdraget gjennomføres
Bekreftelse av virkeområde
Omfanget av ressurser, godkjente domener, skannefrekvens, grenser for forespørselsrate og leveringsformat avtales skriftlig før arbeidet begynner.
Passiv og aktiv rekognosering
Analytikere utfører strukturert ekstern rekognosering av bekreftede ressurser ved hjelp av godkjente verktøy og metoder.
Dokumentasjon av funn
Hver identifisert eksponering dokumenteres med bevis, kontekst for alvorlighetsgraden og anbefalte tiltak.
Levering av gjennomgangsrapporten
Strukturert rapport levert i avtalt format. Valgfri gjennomgangssamtale tilgjengelig for prioriterte funn.
Forhåndsvisning av utdata
Bilde av arbeidsresultatet
En liste klar for gjennomgang over vesentlige eksterne funn, gruppert etter eiendel, eierskap, kontekst for første eller siste observasjon og anbefalt neste tiltak.
En datert oversikt over vesentlige endringer i eksponering, analytikernes valideringsnotater og dokumentasjon som brukes til å bekrefte utbedringsstatus.
Leveringspakke
Typiske leveranser
- Rapport med sammendrag av ekstern eksponering
- Prioriterte funn med dokumentasjon og alvorlighetsgrad
- Anbefalte utbedringstiltak per funn
- Kart over hvilke eiendeler som dekkes innenfor det bekreftede omfanget
- Valgfritt: gjennomgang av prioriterte funn med en analytiker
Profiler som passer best
Hvem dette produktet er beregnet på
- Grupper som forbereder en sikkerhetsvurdering eller kontroll av overholdelse
- Organisasjoner som har utvidet sin tilstedeværelse på internett og ønsker et oppdatert referansegrunnlag for eksponeringen
- Ingeniørgrupper etter infrastrukturendringer, skymigrasjoner eller lanseringer av nye produkter
- Bedrifter som ønsker et eksternt perspektiv på hva som er synlig før en formell penetrasjonstest
Virkeområde og grense
Aktiv skanning, kadens, rategrenser, godkjente domener og eiendelsomfang bekreftes skriftlig per engasjement. Dette produktet lover ikke full dekning på Internett eller umiddelbar oppdagelse av alle eksponeringer. Dekning er begrenset til det bekreftede eiendelsomfanget. Resultater gjenspeiler miljøets tilstand på gjennomgangstidspunktet.
Beslektede artikler
Sikkerhetsprodukter
External Risk Monitor: Hva det overvåker
Klar til å diskutere omfang?
Kontakt teamet vårt for å beskrive miljøet ditt og målene dine. Vi vil bekrefte om tilbudet passer og skissere rammene for oppdraget før noen forpliktelse inngås.
Be om produktomfangAndre sikkerhetsprodukter