Prodotto di sicurezza
BilgeQor External Risk Monitor
Visibilità continua dell'esposizione esterna per domini, applicazioni e asset esposti su Internet.
Segnali e copertura
- Enumerazione di domini e sottodomini nell'ambito degli asset confermati
- Revisione dell'esposizione a porte aperte e servizi
- Controlli di validità e configurazione del certificato TLS/SSL
Panoramica
BilgeQor External Risk Monitor è un ingaggio con ambito definito, operato da analisti, che mappa e rivede l'esposizione su Internet della tua organizzazione. I nostri analisti esaminano i tuoi domini, sottodomini, porte aperte, servizi accessibili pubblicamente e la postura dei certificati per identificare rischi che potrebbero non essere visibili dall'interno della tua rete. I finding sono documentati in note di revisione strutturate con osservazioni prioritarie e azioni raccomandate.
Chiarezza della decisione
Domande a cui questo prodotto risponde
Contesto tecnico
Ambienti e segnali comuni
Segnali e copertura
Cosa copre questo prodotto
Flusso di lavoro degli analisti
Come viene consegnato l'impegno
Conferma dell'ambito
Ambito degli asset, domini approvati, cadenza di scansione, rate limit e formato di delivery concordati per iscritto prima dell'inizio del lavoro.
Ricognizione passiva e attiva
Gli analisti conducono una ricognizione esterna strutturata sugli asset confermati, con tooling e metodologia approvati.
Documentazione dei finding
Ogni esposizione identificata è documentata con prove, contesto di gravità e azione raccomandata.
Consegna di revisione
Rapporto strutturato consegnato nel formato concordato. Sessione dettagliata opzionale disponibile per i risultati prioritari.
Anteprima dell'output
Snapshot dell'output di lavoro
Un elenco pronto per la revisione di finding esterni materiali raggruppati per asset, ownership, contesto first-seen o last-seen e azione successiva consigliata.
Una registrazione datata dei cambiamenti significativi di esposizione, note di convalida dell'analista e prove usate per confermare lo stato di bonifica.
Pacchetto di consegna
Deliverable tipici
- Rapporto di sintesi dell'esposizione esterna
- Risultati prioritizzati con evidenza e contesto di gravità
- Azioni di remediation consigliate per finding
- Mappa di copertura degli asset per l'ambito confermato
- Opzionale: sessione di walkthrough dell'analista per i finding prioritari
Profili più adatti
Per chi è progettato questo prodotto
- Team che si preparano per una valutazione della sicurezza o una revisione di conformità
- Organizzazioni che hanno aumentato la loro impronta rivolta a Internet e vogliono una linea di base di esposizione attuale
- Team di ingegneria dopo modifiche all'infrastruttura, migrazioni al cloud o lanci di nuovi prodotti
- Aziende che vogliono una prospettiva esterna su ciò che è visibile prima di un test di penetrazione formale
Ambito e confine
La scansione attiva, la cadenza, i limiti di velocità, i domini approvati e l'ambito degli asset sono confermati per iscritto per impegno. Questo prodotto non promette una copertura completa a livello di Internet o la scoperta istantanea di ogni esposizione. La copertura è limitata all'ambito degli asset confermato. I risultati riflettono lo stato dell'ambiente al momento della revisione.
Pronto a discutere l'ambito?
Contatta il nostro team per descrivere il tuo ambiente e i tuoi obiettivi. Confermeremo l'adattamento e delineeremo i parametri di ingaggio prima di qualsiasi commitment.
Richiedi l'ambito del prodottoAltri prodotti di sicurezza