Sekuriteitsproduk
BilgeQor External Risk Monitor
Deurlopende sigbaarheid van eksterne blootstelling vir domeine, toepassings en bates wat vanaf die internet toeganklik is.
Seine en dekking
- Identifisering en lysing van domeine en subdomeine binne die bevestigde bateomvang
- Hersiening van die blootstelling van oop poorte en dienste
- Kontroles van TLS/SSL-sertifikaatgeldigheid en -konfigurasie
Oorsig
BilgeQor External Risk Monitor is 'n opdrag met 'n afgebakende omvang wat deur ontleders uitgevoer word en jou organisasie se blootstelling aan die internet in kaart bring en hersien. Ons ontleders ondersoek jou domeine, subdomeine, oop poorte, publiek toeganklike dienste en die toestand van jou sertifikate om risiko's te identifiseer wat moontlik nie van binne jou netwerk sigbaar is nie. Bevindings word in gestruktureerde hersieningsnotas gedokumenteer, met waarnemings wat volgens prioriteit gerangskik is en aanbevole aksies.
Duidelikheid oor besluite
Vrae wat hierdie produk beantwoord
Tegniese konteks
Algemene omgewings en seine
Seine en dekking
Wat hierdie produk dek
Ontlederwerkvloei
Hoe die opdrag uitgevoer word
Bevestiging van die omvang
Die omvang van die bates, goedgekeurde domeine, skanderingsfrekwensie, tempobeperkings en afleweringsformaat word skriftelik ooreengekom voordat die werk begin.
Passiewe en aktiewe verkenning
Ontleders voer gestruktureerde eksterne verkenning van bevestigde bates uit met behulp van goedgekeurde gereedskap en metodologie.
Dokumentasie van bevindings
Elke geïdentifiseerde blootstelling word gedokumenteer met bewyse, konteks oor die erns daarvan en aanbevole optrede.
Lewering van die beoordeling
Gestruktureerde verslag gelewer in die ooreengekomde formaat. 'n Opsionele sessie om prioriteitsbevindinge deur te gaan, is beskikbaar.
Uitvoervoorskou
Momentopname van die werkende uitset
'n Lys van wesenlike eksterne bevindings wat gereed is vir hersiening, gegroepeer volgens bate, eienaarskap, die konteks van wanneer dit die eerste of laaste keer waargeneem is, en die aanbevole volgende aksie.
'n Gedateerde rekord van betekenisvolle blootstellingsveranderings, valideringsnotas van ontleders en bewyse wat gebruik word om die status van regstellings te bevestig.
Afleweringspakket
Tipiese lewerbare uitsette
- Eksterne blootstellingsopsommingverslag
- Geprioritiseerde bevindings met bewyse en konteks oor die erns daarvan
- Aanbevole herstelmaatreëls per bevinding
- Batedekkingskaart vir die bevestigde omvang
- Opsioneel: 'n sessie waarin 'n ontleder die bevindings met hoë prioriteit deurgaan
Profiele wat die beste pas
Vir wie is hierdie produk ontwerp
- Spanne wat voorberei vir 'n sekuriteitsbeoordeling of nakomingsoorsig
- Organisasies wat hul voetspoor wat vanaf die internet toeganklik is, uitgebrei het en 'n huidige basislyn van hul blootstelling wil hê
- Ingenieurspanne na infrastruktuurveranderinge, wolkmigrasie of nuwe produklanserings
- Ondernemings wat 'n eksterne perspektief wil hê op wat sigbaar is voor 'n formele penetrasietoets
Omvang en grense
Aktiewe skandering, skanderingsfrekwensie, beperkings op die tempo van versoeke, goedgekeurde domeine en die batebestek word vir elke opdrag skriftelik bevestig. Hierdie produk beloof nie volledige dekking oor die hele internet of onmiddellike ontdekking van elke blootstelling nie. Dekking is beperk tot die bevestigde batebestek. Die resultate weerspieël die toestand van die omgewing ten tyde van die hersiening.
Is jy gereed om die omvang te bespreek?
Kontak ons span om jou omgewing en doelwitte te beskryf. Ons sal bevestig of die diens geskik is en die parameters van die samewerking uiteensit voordat enige verbintenis aangegaan word.
Versoek die produkomvangAnder sekuriteitsprodukte