Tryggleiksprodukt
BilgeQor External Risk Monitor
Kontinuerleg oversikt over ekstern eksponering for domene, applikasjonar og ressursar som er eksponerte mot internett.
Signal og dekning
- Kartlegging av domene og underdomene innanfor det stadfesta omfanget av digitale ressursar
- Gjennomgang av opne portar og eksponering av tenester
- Kontroll av gyldigheit og konfigurasjon for TLS/SSL-sertifikat
Oversyn
BilgeQor External Risk Monitor er eit avgrensa oppdrag utført av analytikarar som kartlegg og vurderer eksponeringa organisasjonen din har mot internett. Analytikarane våre undersøkjer domena dine, underdomene, opne portar, offentleg tilgjengelege tenester og sertifikatstatus for å identifisere risikoar som kanskje ikkje er synlege frå innsida av nettverket ditt. Funna vert dokumenterte i strukturerte gjennomgangsnotat med prioriterte observasjonar og tilrådde handlingar.
Klarleik i avgjerder
Spørsmål dette produktet svarar på
Teknisk kontekst
Vanlege omgjevnader og signal
Signal og dekning
Kva dette produktet dekker
Arbeidsflyt for analytikarar
Korleis oppdraget vert gjennomført
Stadfesting av omfang
Omfanget av ressursane, godkjende domene, skannefrekvens, rategrenser og leveringsformat vert avtalte skriftleg før arbeidet startar.
Passiv og aktiv rekognossering
Analytikarar gjennomfører strukturert ekstern rekognosering av stadfesta ressursar ved hjelp av godkjende verktøy og metodikk.
Dokumentasjon av funn
Kvar identifisert eksponering blir dokumentert med dokumentasjon som underbyggjer funnet, kontekst for alvorsgraden og tilrådd handling.
Levering av gjennomgangsrapporten
Strukturert rapport levert i avtalt format. Valfri gjennomgangsøkt er tilgjengeleg for prioriterte funn.
Førehandsvising av utdata
Augneblinksbilete av arbeidsresultatet
Ei liste klar for gjennomgang med vesentlege eksterne funn grupperte etter eigedel, eigarskap, opplysningar om når dei først eller sist vart observerte, og tilrådd neste handling.
Ei datert oversikt over vesentlege endringar i eksponering, valideringsnotat frå analytikarar og dokumentasjon brukt til å stadfeste status for utbetring.
Leveringspakke
Typiske leveransar
- Oppsummeringsrapport for ekstern eksponering
- Prioriterte funn med dokumentasjon og kontekst for alvorsgraden
- Tilrådde rettingstiltak per funn
- Kart over dekninga av ressursar innanfor det stadfesta omfanget
- Valfritt: gjennomgang av prioriterte funn med ein analytikar
Profilar som passar best
Kven dette produktet er laga for
- Team som førebur seg på ei tryggleiksvurdering eller ein kontroll av etterlevnad
- Organisasjonar som har utvida den internetteksponerte delen av verksemda og ønskjer eit oppdatert grunnlag for å vurdere eksponeringa
- Ingeniørteam etter infrastrukturendringar, skymigreringar eller lanseringar av nye produkt
- Bedrifter som ønskjer eit eksternt perspektiv på det som er synleg før ein formell penetrasjonstest
Område og grense
Aktiv skanning, kadens, rategrenser, godkjende domene og ressursomfang vert stadfesta skriftleg for kvart oppdrag. Dette produktet lovar ikkje fullstendig dekning av heile internett eller oppdaging av kvar eksponering med ein gong. Dekninga er avgrensa til det stadfesta ressursomfanget. Resultata speglar tilstanden til omgjevnadene på gjennomgangstidspunktet.
Klar til å diskutere omfanget?
Kontakt teamet vårt for å skildre miljøet ditt og måla dine. Me vil stadfeste om tilbodet passar og skissere rammene for oppdraget før nokon bind seg.
Be om produktomfangAndre tryggleiksprodukt