Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.
Dark Radar Attack Surface Management qurumunuza aid rəqəmsal aktivləri, xaricə açıq xidmətləri, istifadə olunan texnologiyaları və təhlükəsizlik zəifliklərini vahid platformada görünən edir. Domenlərdən IP ünvanlarına, açıq portlardan CVE qeydlərinə qədər hücum səthinizi davamlı qiymətləndirin. Təhlükəsizlik vəziyyətinizi ölçün, kritik riskləri müəyyən edin və aradan qaldırma proseslərini idarə edin.
Attack Surface Management
Əsas xüsusiyyətlər
Rəqəmsal aktiv inventarı
Təşkilatınıza aid rəqəmsal aktivləri tək inventarda görün.
Təsdiqlənmiş domenlərinizi, alt domenlərinizi və IP ünvanlarınızı mərkəzi inventarda görün. Qurumunuzla əlaqəli rəqəmsal aktivləri vahid görünüşdə toplayaraq hücum səthinizin əhatəsini müəyyən edin.
Xidmət və port kəşfi
Rəqəmsal aktivlərinizdə xaricə açıq xidmətləri müəyyən edin.
Domenləriniz və IP ünvanlarınız üzərində işləyən xidmətləri və açıq portları araşdırın. Hər aktivin portlarını və əlçatan xidmətlərini görərək xaricə açıq texniki infrastrukturunuzu qiymətləndirin.
Texnologiya və versiya aşkarlanması
İnfrastrukturunuzda hansı texnologiyaların işlədiyini görün.
Rəqəmsal aktivlərinizdə istifadə olunan proqram təminatını, texnologiyaları və versiya məlumatlarını araşdırın. Texnologiya inventarınızı görünən edərək köhnəlmiş komponentləri və potensial təhlükəsizlik risklərini müəyyən edin.
Zəiflik və CVE izləmə
Zəiflikləri ciddilik dərəcəsi və istismar ehtimalı ilə qiymətləndirin.
Aktivlərinizlə əlaqəli CVE qeydlərini bir mərkəzdən izləyin. Hər zəifliyin ciddilik səviyyəsini, aktiv istismar vəziyyətini və EPSS ehtimalını araşdırın. Texniki riskləri yalnız ciddilik dərəcəsinə görə deyil, istismar ehtimalına görə də prioritetləşdirin.
Təhlükəsizlik vəziyyəti
Qurumunuzun təhlükəsizlik səviyyəsini birləşdirilmiş risk göstəriciləri ilə qiymətləndirin.
Sızma, zəiflik, xarici hücum səthi və brend təhlükəsizliyi komponentlərini birləşdirən təhlükəsizlik vəziyyəti balınızı görün. Fərqli təhlükəsizlik sahələrindən gələn tapıntıları vahid qiymətləndirmədə birləşdirərək qurumunuzun ümumi risk mənzərəsini izləyin.
Riskin aradan qaldırılması və izlənməsi
Açıqları önəm sırasına qoyun və aradan qaldırılmasını izləyin.
Təhlükəsizlik zəifliklərini və çatışmazlıqları ciddilik dərəcəsinə görə sıralayın. Hər risk üçün lazımi addımları müəyyən edin və həll prosesini izləyin. Kəşfdən qiymətləndirməyə, qiymətləndirmədən aradan qaldırmaya qədər təhlükəsizlik idarəetməsini vahid platformada aparın.
Hansı paketdə
- Pulsuz versiyaDaxil deyil
- EssentialDaxil deyil
- ProfessionalDaxil deyil
- Intelligence 360Daxildir
Tez-tez verilən suallar
Təsdiqlənmiş domenlərinizlə əlaqəli alt domenləri, IP ünvanlarını, açıq port və xidmətləri, istifadə olunan texnologiyaları və sertifikatları kəşf edir.
Alt domenlər və IP ünvanları DNS və sertifikat qeydləri kimi açıq mənbələrdən toplanır. Açıq port və xidmətlər yalnız təsdiqlənmiş domenlərdə aparılan skanla müəyyən edilir.
Domeninizi DNS TXT qeydi və ya veb saytınıza əlavə edəcəyiniz meta teqlə təsdiqləyirsiniz. Skan yalnız təsdiqlənmiş domenlərdə və onlarla əlaqəli aktivlərdə aparılır.
Bəli. İnventarınızda olmayan alt domenlər və IP ünvanları kəşf edildikdə sıralanır. Beləliklə unudulmuş və ya qeydiyyatdan kənar qalmış sistemləri görə bilərsiniz.
Hər zəiflik CVE nömrəsi, təsirlənən aktiv, texnologiya və versiya məlumatı, ciddilik dərəcəsi, aktiv istismar vəziyyəti və EPSS istismar ehtimalı ilə göstərilir.
Ciddilik dərəcəsi, aktiv istismar vəziyyəti və EPSS istismar ehtimalı birlikdə qiymətləndirilir. Aktiv istismar edilən zəifliklər ayrıca işarələnir.
Alt domen və IP kəşfi açıq mənbələrdən aparılır. Port və xidmət skanı yalnız təsdiqlənmiş domenlərdə və sizin təsdiqinizlə aparılır; öz-özünə başlamır.
Təhlükəsizlik vəziyyəti balı 0 ilə 100 arasındadır və dörd komponentdən ibarətdir: sızmalar, zəifliklər, xarici hücum səthi (e-poçt təhlükəsizliyi və sertifikat vəziyyəti) və brend təhlükəsizliyi. Ölçmə olmayan komponent bala daxil edilmir. Bal A–F hərf qiyməti ilə göstərilir və hər komponentə hansı tapıntıların təsir etdiyi görünür.
Rəqəmsal izinizi bilin. Risklərinizi idarə edin. Hücum səthinizi nəzarətdə saxlayın.
Dark Radar ilə qurumunuzun rəqəmsal aktivlərini kəşf edin, texniki təhlükəsizlik zəifliklərini qiymətləndirin və təhlükəsizlik vəziyyətinizi davamlı inkişaf etdirin.
Domeninizlə başlayın