Scoperta degli asset
Partendo dai domini verificati come vostri, elenchiamo sottodomini, IP e servizi attivi. I vecchi sistemi che nessuno ricorda di solito emergono qui.
DOKI / Sicurezza informatica
Sicurezza informatica · Monitoraggio · Superficie d'attacco esterna
Mappiamo regolarmente come appare la vostra azienda da Internet: domini, sottodomini, porte aperte, certificati e ambienti di test dimenticati. Quando compare qualcosa di nuovo o qualcosa cambia, vi avvisiamo.
- Inventario risorse
- Variazioni dell'esposizione
- Regole di avviso
- Rapporto mensile
01 / Cosa include questo servizio
Vedete ciò che vede un attaccante.
Tracciamento delle modifiche
Ogni scansione è confrontata con la precedente. Una porta appena aperta, un certificato in scadenza o un sottodominio comparso nella notte finisce nell'elenco delle differenze.
Allarmi con priorità
Non ogni modifica è un allarme. I rilievi davvero rischiosi – pannello admin, porta del database, directory listing aperto – vengono in primo piano; il resto va nel report mensile.
02 / Come funziona
La vostra superficie vista da fuori
Dietro un solo dominio ci sono cinque tipi di asset che seguiamo regolarmente.
SottodominiCertificatiPorte e servizi apertiRecord e-mailBucket cloud
03 / Ambito
Definiamo insieme l'ambito.
Definiamo insieme ambito, deliverable e criteri di accettazione nel primo incontro. Il preventivo scritto elenca l'ambito voce per voce; se cambia, il preventivo viene aggiornato come nuova versione.
Si valutano solo risorse autorizzate nell'ambito concordato.
Consegne
- 01Inventario risorse
- 02Variazioni dell'esposizione
- 03Regole di avviso
- 04Rapporto mensile
04 / Processo
Come procediamo, passo dopo passo.
Ogni passo termina con un risultato concreto; passiamo al successivo con la vostra approvazione.
- 01
Ambito
Mettiamo insieme per iscritto obiettivo, confini e criteri di accettazione.
- 02
Configurazione
Configuriamo strumenti, accessi e impostazioni, documentiamo tutto e ve lo consegniamo.
- 03
Monitoraggio
Monitoriamo con regolarità gli indicatori concordati e vi avvisiamo in caso di scostamenti.
- 04
Rendicontazione
Condividiamo in un report semplice cosa è stato fatto, il risultato e il passo successivo.
05 / Dettagli sulla decisione
Cosa sapere prima di chiedere un preventivo.
Cosa è incluso, cosa ci serve da te, tempi e pagamento, tutto in un unico posto. L'ambito esatto e il prezzo sono definiti nel preventivo scritto.
Incluso
- Scansioni regolari di domini, sottodomini, porte aperte e certificati.
- Un avviso quando appare qualcosa di nuovo o qualcosa cambia.
- Un report mensile.
Non incluso
- Accesso ai tuoi sistemi: viene usata solo informazione pubblicamente visibile.
- Correzione dei finding (offerta separatamente come servizio Correzione).
Cosa ci serve da te
- Un elenco di domini e intervalli IP che confermi per iscritto essere tuoi.
- Chi deve ricevere gli avvisi.
Cosa determina il prezzo
- Numero di risorse web monitorate.
Pagamento e assistenza post-consegna
- Un abbonamento mensile.
- Rispondiamo a ogni richiesta entro 12 ore.
- Le riunioni si svolgono in turco; corrispondenza e consegne avvengono nella lingua che preferisci, con supporto alla traduzione.
- Lavoriamo in presenza a Istanbul e da remoto in tutta la Türkiye e all'estero.
06 / Domande frequenti
Le domande che ti stai facendo.
Raccontaci la tua esigenza; definiremo insieme l'ambito.
Raccontaci il progettoQuesto monitoraggio richiede accesso ai miei sistemi?
No. Il lavoro usa informazioni visibili dall'esterno e nessuno accede ai vostri sistemi. Rientrano nell'ambito solo domini e intervalli IP che confermate per iscritto come vostri.
Serve un'autorizzazione prima del test?
Sì. Vengono valutati solo i sistemi di cui sei responsabile e che hai autorizzato per iscritto.
Il test influirà sul mio sistema in produzione?
Ambito, finestra temporale e metodi sono concordati in anticipo; i passaggi rischiosi richiedono una tua approvazione separata.
Iniziamo
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.