信号与覆盖范围
- 在已确认资产范围内枚举域名和子域名
- 开放端口和服务暴露审查
- TLS/SSL 证书有效性和配置检查
概览
BilgeQor External Risk Monitor 是一种由分析师主导的具有明确范围的参与方案，用于映射和审查您组织面向互联网的暴露情况。我们的分析师检查您的域名、子域名、开放端口、可公开访问的服务及证书状况，以识别从网络内部可能看不到的风险。调查结果以结构化审查记录记载，包含优先排序的观察结果和建议行动。
决策清晰度
本产品可解答的问题
01
我们的外部攻击面上有什么是可见地暴露的？02
哪些域名、子域名、IP 范围、端口及 HTTP 服务是可达的？03
哪些被遗忘的资产或错误配置可能造成风险？04
自上次审视以来，哪些面向公众的界面发生了变化？05
在评估、上线或修复之前，应优先处理哪些发现？技术背景
常见环境与信号
域名子域名IP 范围开放端口HTTP 服务TLS 证书DNS 记录云端暴露管理面板外部资产
信号与覆盖范围
此产品涵盖的内容
在已确认资产范围内枚举域名和子域名
开放端口和服务暴露审查
TLS/SSL 证书有效性和配置检查
公开暴露的登录面板、管理员界面和测试环境
配置错误的云存储桶和暴露的对象路径
DNS 记录卫生及 SPF/DKIM/DMARC 状况
商定范围内的第三方及供应商暴露指标
分析师工作流程
参与的交付方式
01
范围确认
资产范围、已批准域名、扫描频率、速率限制及交付格式在工作开始前以书面商定。
02
被动和主动侦察
分析师使用已批准的工具和方法对已确认资产进行结构化外部侦察。
03
调查结果记录
每个识别出的暴露情况均记载有证据、严重性背景及建议行动。
04
审查交付
结构化报告以商定格式交付。可按需提供优先调查结果的可选演示环节。
输出预览
工作成果快照
01包含域名、子域名、IP、端口及服务可见性的外部资产清单
02针对新出现或被遗忘资产的暴露变化摘要
03开放服务及证书状态备注
04按风险排序、附带实用修复指引的发现
05已排序的暴露处置队列
一份可供审查的重大外部发现清单，按资产、归属、首次或最近发现的背景以及建议的后续行动分组。
06变更与验证记录
一份按日期记录的重要暴露变化、分析师验证备注以及用于确认修复状态的证据。
交付包
典型可交付成果
- 外部暴露摘要报告
- 带有证据和严重性背景的优先调查结果
- 每项调查结果的建议修复行动
- 已确认范围的资产覆盖地图
- 可选：优先调查结果的分析师演示环节
最适合的客户特征
此产品适合哪些用户
- 正在准备安全评估或合规性审查的团队
- 已扩展互联网资产且希望了解当前暴露基线的组织
- 完成基础设施变更、云迁移或新产品发布后的工程团队
- 希望在正式渗透测试之前了解外部可见情况的企业
范围与边界
主动扫描、频率、速率限制、已批准域名及资产范围均按参与情况以书面确认。本产品不承诺覆盖全互联网范围或即时发现每个暴露点。覆盖范围仅限于已确认的资产范围。结果反映审查时环境的状态。