Chuyển đến nội dung chính
BilgeQor

Sản phẩm bảo mật

BilgeQor External Risk Monitor

Khả năng hiển thị rủi ro bên ngoài liên tục cho các miền, ứng dụng và tài sản kết nối internet.

Tín hiệu và phạm vi bao phủ

  • Liệt kê miền và tên miền phụ trong phạm vi tài sản đã xác nhận
  • Đánh giá phơi nhiễm cổng mở và dịch vụ
  • Kiểm tra tính hợp lệ và cấu hình chứng chỉ TLS/SSL

Tổng quan

BilgeQor External Risk Monitor là hợp đồng có phạm vi xác định do chuyên viên phân tích vận hành nhằm lập bản đồ và đánh giá mức độ phơi nhiễm internet của tổ chức bạn. Các chuyên viên phân tích của chúng tôi kiểm tra các miền, tên miền phụ, cổng mở, dịch vụ có thể truy cập công khai và trạng thái chứng chỉ để xác định các rủi ro có thể không nhìn thấy từ bên trong mạng của bạn. Các phát hiện được ghi lại trong các ghi chú đánh giá có cấu trúc với các nhận xét được ưu tiên và các hành động được khuyến nghị.

Sự rõ ràng trong quyết định

Các câu hỏi sản phẩm này trả lời

01
Điều gì đang hiển thị lộ ra từ bề mặt tấn công bên ngoài của chúng ta?
02
Những domain, subdomain, dải IP, cổng và dịch vụ HTTP nào có thể truy cập được?
03
Những tài sản bị lãng quên hoặc cấu hình sai nào có thể tạo ra rủi ro?
04
Những bề mặt công khai nào đã thay đổi kể từ lần đánh giá trước?
05
Những phát hiện nào nên được ưu tiên trước khi đánh giá, ra mắt hoặc khắc phục?

Bối cảnh kỹ thuật

Môi trường & tín hiệu phổ biến

Tên miềnTên miền phụDải IPCổng mởDịch vụ HTTPTLS certificatesDNS recordsCloud exposureBảng quản trịTài sản bên ngoài

Tín hiệu và phạm vi bao phủ

Những gì sản phẩm này bao gồm

Liệt kê miền và tên miền phụ trong phạm vi tài sản đã xác nhận
Đánh giá phơi nhiễm cổng mở và dịch vụ
Kiểm tra tính hợp lệ và cấu hình chứng chỉ TLS/SSL
Bảng đăng nhập, giao diện quản trị và môi trường thử nghiệm được phơi nhiễm công khai
Bộ lưu trữ đám mây cấu hình sai và đường dẫn đối tượng bị phơi nhiễm
Vệ sinh bản ghi DNS và trạng thái SPF/DKIM/DMARC
Chỉ số phơi nhiễm của bên thứ ba và nhà cung cấp trong phạm vi đã thống nhất

Quy trình làm việc của chuyên viên phân tích

Cách thức phân phối hợp đồng

01

Xác nhận phạm vi

Phạm vi tài sản, miền được phê duyệt, tần suất quét, giới hạn tốc độ và định dạng phân phối được thống nhất bằng văn bản trước khi công việc bắt đầu.

02

Trinh sát thụ động và chủ động

Các chuyên viên phân tích thực hiện trinh sát bên ngoài có cấu trúc trên các tài sản đã xác nhận bằng công cụ và phương pháp được phê duyệt.

03

Ghi lại các phát hiện

Mỗi phơi nhiễm được xác định đều được ghi lại với bằng chứng, bối cảnh mức độ nghiêm trọng và hành động được khuyến nghị.

04

Phân phối đánh giá

Báo cáo có cấu trúc được phân phối theo định dạng đã thống nhất. Phiên hướng dẫn tùy chọn có sẵn cho các phát hiện ưu tiên.

Xem trước kết quả

Ảnh chụp nhanh kết quả công việc

01Kiểm kê tài sản bên ngoài với khả năng hiển thị domain, subdomain, IP, cổng và dịch vụ
02Tóm tắt thay đổi mức độ phơi bày cho tài sản mới hoặc bị lãng quên
03Ghi chú về dịch vụ mở và tình trạng chứng chỉ
04Các phát hiện được ưu tiên theo rủi ro với hướng dẫn khắc phục thực tế
05Hàng đợi phơi lộ được ưu tiên

Danh sách sẵn sàng để xem xét các phát hiện bên ngoài quan trọng, được nhóm theo tài sản, quyền sở hữu, bối cảnh được thấy lần đầu hoặc gần nhất và hành động tiếp theo được khuyến nghị.

06Dấu vết thay đổi và xác thực

Bản ghi theo ngày về các thay đổi phơi lộ đáng kể, ghi chú xác thực của chuyên viên phân tích và bằng chứng dùng để xác nhận trạng thái khắc phục.

Gói bàn giao

Kết quả bàn giao thông thường

  • Báo cáo tóm tắt phơi nhiễm bên ngoài
  • Các phát hiện được ưu tiên với bằng chứng và bối cảnh mức độ nghiêm trọng
  • Các hành động khắc phục được khuyến nghị cho từng phát hiện
  • Bản đồ phạm vi bao phủ tài sản cho phạm vi đã xác nhận
  • Tùy chọn: phiên hướng dẫn của chuyên viên phân tích cho các phát hiện ưu tiên

Hồ sơ phù hợp nhất

Sản phẩm này được thiết kế cho ai

  • Các nhóm chuẩn bị cho đánh giá bảo mật hoặc xem xét tuân thủ
  • Các tổ chức đã mở rộng dấu chân kết nối internet và muốn biết đường cơ sở phơi nhiễm hiện tại
  • Các nhóm kỹ thuật sau các thay đổi cơ sở hạ tầng, di chuyển đám mây hoặc ra mắt sản phẩm mới
  • Các doanh nghiệp muốn có quan điểm bên ngoài về những gì có thể nhìn thấy trước khi kiểm tra thâm nhập chính thức

Phạm vi và ranh giới

Quét chủ động, tần suất, giới hạn tốc độ, miền được phê duyệt và phạm vi tài sản được xác nhận bằng văn bản cho mỗi hợp đồng. Sản phẩm này không hứa hẹn phạm vi bao phủ toàn bộ internet hoặc phát hiện ngay lập tức mọi phơi nhiễm. Phạm vi bao phủ được giới hạn trong phạm vi tài sản đã xác nhận. Kết quả phản ánh trạng thái của môi trường tại thời điểm đánh giá.

Sẵn sàng thảo luận về phạm vi?

Liên hệ với nhóm của chúng tôi để mô tả môi trường và mục tiêu của bạn. Chúng tôi sẽ xác nhận mức độ phù hợp và phác thảo các tham số hợp đồng trước bất kỳ cam kết nào.

Yêu cầu Phạm vi Sản phẩm