Обнаружение активов
Отталкиваясь от доменов, принадлежность которых вам мы подтвердили, перечисляем поддомены, IP и работающие на них сервисы. Старые забытые системы обычно всплывают именно здесь.
DOKI / Кибербезопасность
Кибербезопасность · Мониторинг · Внешняя поверхность атаки
Регулярно составляем картину того, как ваш бизнес выглядит из интернета: домены, поддомены, открытые порты, сертификаты и забытые тестовые среды. Когда появляется что-то новое или что-то меняется, вы узнаёте об этом.
- Инвентаризация активов
- Изменения поверхности атаки
- Правила оповещения
- Ежемесячный отчёт
01 / Что входит в услугу
Увидьте то, что видит атакующий.
Отслеживание изменений
Каждое сканирование сравнивается с предыдущим. Недавно открытый порт, сертификат с истекающим сроком или поддомен, появившийся за ночь, попадают в список изменений.
Оповещения с приоритетом
Не каждое изменение — оповещение. Действительно рискованные находки — панель администратора, порт базы данных, открытый листинг каталогов — выводятся первыми; остальное собирается в ежемесячном отчёте.
02 / Как это работает
Ваша поверхность снаружи
За одним доменом стоят пять видов активов, которые мы регулярно отслеживаем.
ПоддоменыСертификатыОткрытые порты и сервисыПочтовые записиОблачные хранилища
03 / Объём
Определим объём вместе.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Оцениваются только разрешённые активы в согласованном объёме.
Результаты
- 01Инвентаризация активов
- 02Изменения поверхности атаки
- 03Правила оповещения
- 04Ежемесячный отчёт
04 / Процесс
Как мы движемся шаг за шагом.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
- 01
Объём
Вместе письменно фиксируем цель, границы и критерии приёмки.
- 02
Настройка
Настраиваем инструменты, доступы и параметры, документируем и передаём вам.
- 03
Мониторинг
Регулярно отслеживаем согласованные показатели и сообщаем об отклонениях.
- 04
Отчётность
В простом отчёте делимся тем, что сделано, результатом и следующим шагом.
05 / Детали решения
Что нужно знать перед запросом предложения.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Входит
- Регулярные сканирования доменов, поддоменов, открытых портов и сертификатов.
- Оповещение, когда появляется что-то новое или что-то меняется.
- Ежемесячный отчёт.
Не входит
- Вход в ваши системы: используется только общедоступная информация.
- Исправление находок (отдельная услуга «Устранение»).
Что нужно от вас
- Список доменов и диапазонов IP, которые вы письменно подтверждаете как принадлежащие вам.
- Кто должен получать оповещения.
Что определяет цену
- Количество отслеживаемых веб-активов.
Оплата и поддержка после сдачи
- Ежемесячная подписка.
- Мы отвечаем на каждый запрос в течение 12 часов.
- Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
- Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.
06 / Частые вопросы
Вопросы, которые вас волнуют.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеНужен ли для этого доступ к моим системам?
Нет. Работа ведётся по сведениям, видимым снаружи любому, вход в ваши системы не выполняется. В объём включаются только домены и диапазоны IP, принадлежность которых вы письменно подтвердили.
Нужно ли разрешение перед тестом?
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Повлияет ли тест на рабочую систему?
Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.