Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.
Dark Radar Attack Surface Management, kurumunuza ait dijital varlıkları, dışarıya açık servisleri, kullanılan teknolojileri ve güvenlik açıklarını tek bir platformda görünür hâle getirir. Alan adlarından IP adreslerine, açık portlardan CVE kayıtlarına kadar saldırı yüzeyinizi sürekli değerlendirin. Güvenlik duruşunuzu ölçün, kritik riskleri belirleyin ve iyileştirme süreçlerini yönetin.
Attack Surface Management
Başlıca özellikler
Dijital varlık envanteri
Kurumunuza ait dijital varlıkları tek envanterde görün.
Doğrulanmış alan adlarınızı, alt alan adlarınızı ve IP adreslerinizi merkezi bir envanterde görüntüleyin. Kurumunuzla ilişkili dijital varlıkları tek bir görünümde toplayarak saldırı yüzeyinizin kapsamını belirleyin.
Servis ve port keşfi
Dijital varlıklarınızda dışarıya açık servisleri belirleyin.
Alan adlarınız ve IP adresleriniz üzerinde çalışan servisleri ve açık portları inceleyin. Her varlığın bağlantı noktalarını ve erişilebilir servislerini görüntüleyerek dışarıya açık teknik altyapınızı değerlendirin.
Teknoloji ve sürüm tespiti
Altyapınızda hangi teknolojilerin çalıştığını görün.
Dijital varlıklarınızda kullanılan yazılımları, teknolojileri ve sürüm bilgilerini inceleyin. Teknoloji envanterinizi görünür hâle getirerek güncelliğini yitirmiş bileşenleri ve potansiyel güvenlik risklerini belirleyin.
Zafiyet ve CVE takibi
Güvenlik açıklarını önem derecesi ve istismar olasılığıyla değerlendirin.
Varlıklarınızla ilişkili CVE kayıtlarını tek bir merkezden takip edin. Her zafiyetin önem seviyesini, aktif istismar durumunu ve EPSS olasılığını inceleyin. Teknik riskleri yalnızca önem derecelerine göre değil, istismar edilme olasılıklarını da dikkate alarak önceliklendirin.
Güvenlik duruşu
Kurumunuzun güvenlik seviyesini birleşik risk göstergeleriyle değerlendirin.
Sızıntı, zafiyet, dış saldırı yüzeyi ve marka güvenliği bileşenlerini bir araya getiren güvenlik duruşu puanınızı görüntüleyin. Farklı güvenlik alanlarından gelen bulguları tek bir değerlendirme altında birleştirerek kurumunuzun genel risk görünümünü takip edin.
Risk iyileştirme ve takip
Açıkları önem sırasına koyun ve iyileştirmeyi takip edin.
Güvenlik açıklarını ve eksiklikleri önem derecelerine göre sıralayın. Her risk için gerekli iyileştirme adımlarını belirleyin ve çözüm süreçlerini takip edin. Böylece keşiften değerlendirmeye, değerlendirmeden iyileştirmeye uzanan güvenlik yönetimini tek platformda sürdürün.
Hangi pakette
- Ücretsiz sürümDahil değil
- EssentialDahil değil
- ProfessionalDahil değil
- Intelligence 360Dahil
Sık sorulan sorular
Doğrulanmış alan adlarınıza bağlı alt alan adlarını, IP adreslerini, açık port ve servisleri, kullanılan teknolojileri ve sertifikaları keşfeder.
Alt alan adları ve IP adresleri DNS ve sertifika kayıtları gibi açık kaynaklardan toplanır. Açık port ve servisler, yalnız doğrulanmış alan adlarında yapılan taramayla belirlenir.
Alan adınızı DNS TXT kaydı ya da web sitenize ekleyeceğiniz bir meta etiketle doğrularsınız. Tarama yalnız doğrulanmış alan adlarında ve bunlara bağlı varlıklarda yapılır.
Evet. Envanterinizde olmayan alt alan adları ve IP adresleri keşfedildiğinde listelenir. Böylece unutulmuş ya da kayıt dışı kalmış sistemleri görebilirsiniz.
Her zafiyet CVE numarası, etkilenen varlık, teknoloji ve sürüm bilgisi, önem derecesi, aktif istismar durumu ve EPSS istismar olasılığıyla gösterilir.
Önem derecesi, aktif istismar durumu ve EPSS istismar olasılığı birlikte değerlendirilir. Aktif olarak istismar edilen açıklar ayrıca işaretlenir.
Alt alan adı ve IP keşfi açık kaynaklardan yapılır. Port ve servis taraması yalnız doğrulanmış alan adlarında ve onayınızla yapılır; kendiliğinden başlamaz.
Güvenlik duruşu puanı 0 ile 100 arasındadır ve dört bileşenden oluşur: sızıntılar, zafiyetler, dış saldırı yüzeyi (e-posta güvenliği ve sertifika durumu) ve marka güvenliği. Ölçümü olmayan bileşen puana katılmaz. Puan A–F harf notuyla gösterilir ve her bileşenin hangi bulgulardan etkilendiği görünür.
Dijital ayak izinizi bilin. Risklerinizi yönetin. Saldırı yüzeyinizi kontrol altında tutun.
Dark Radar ile kurumunuzun dijital varlıklarını keşfedin, teknik güvenlik açıklarını değerlendirin ve güvenlik duruşunuzu sürekli geliştirin.
Alan adınızla başlayın