মূল বিষয়বস্তুতে যান
BilgeQor

নিরাপত্তা পণ্য

BilgeQor বাহ্যিক ঝুঁকি পর্যবেক্ষণ

ডোমেইন, অ্যাপ্লিকেশন এবং ইন্টারনেট-মুখী সম্পদগুলির জন্য ক্রমাগত বাহ্যিক এক্সপোজার দৃশ্যমানতা।

সংকেত এবং কভারেজ

  • নিশ্চিতকৃত সম্পদ পরিসীমা জুড়ে ডোমেইন এবং সাবডোমেইন এনুমারেশন
  • খোলা পোর্ট ও পরিষেবার এক্সপোজার পর্যালোচনা
  • TLS/SSL সার্টিফিকেট বৈধতা এবং কনফিগারেশন চেক

সারসংক্ষেপ

BilgeQor External Risk Monitor একটি পরিসর-নির্দিষ্ট, বিশ্লেষক-পরিচালিত এনগেজমেন্ট, যা আপনার প্রতিষ্ঠানের ইন্টারনেট-মুখী এক্সপোজারকে মানচিত্রায়িত করে ও পর্যালোচনা করে। আমাদের বিশ্লেষকরা আপনার ডোমেইন, সাবডোমেইন, খোলা পোর্ট, সর্বজনীনভাবে অ্যাক্সেসযোগ্য পরিষেবা এবং শংসাপত্রের অবস্থা পরীক্ষা করেন, যাতে আপনার নেটওয়ার্কের ভিতর থেকে দৃশ্যমান নাও হতে পারে এমন ঝুঁকি শনাক্ত করা যায়। ফলাফলগুলো অগ্রাধিকারকৃত পর্যবেক্ষণ ও প্রস্তাবিত পদক্ষেপসহ কাঠামোগত পর্যালোচনা নোটগুলিতে নথিভুক্ত করা হয়।

সিদ্ধান্তের স্পষ্টতা

এই পণ্য যে প্রশ্নগুলোর উত্তর দেয়

01
আমাদের বাহ্যিক আক্রমণ পৃষ্ঠ থেকে কী দৃশ্যমানভাবে প্রকাশিত হয়?
02
কোন ডোমেইন, সাবডোমেইন, IP ব্যাপ্তি, পোর্ট এবং HTTP সেবা পৌঁছানো যায়?
03
কোন ভুলে যাওয়া সম্পদ বা ভুল কনফিগারেশন ঝুঁকি সৃষ্টি করতে পারে?
04
সর্বশেষ পর্যালোচনা থেকে কোন জনসাধারণের মুখোমুখি পৃষ্ঠগুলি পরিবর্তিত হয়েছে?
05
মূল্যায়ন, প্রবর্তন বা সংশোধন করার আগে কোন ফলাফলকে অগ্রাধিকার দেওয়া উচিত?

প্রযুক্তিগত প্রেক্ষাপট

সাধারণ পরিবেশ ও সংকেত

ডোমেইনউপ-ডোমেইনIP পরিসরখোলা পোর্টHTTP সেবাTLS শংসাপত্রDNS রেকর্ডক্লাউড এক্সপোজারঅ্যাডমিন প্যানেলবাহ্যিক সম্পদ

সংকেত এবং কভারেজ

এই পণ্য কী কভার করে

নিশ্চিতকৃত সম্পদ পরিসীমা জুড়ে ডোমেইন এবং সাবডোমেইন এনুমারেশন
খোলা পোর্ট ও পরিষেবার এক্সপোজার পর্যালোচনা
TLS/SSL সার্টিফিকেট বৈধতা এবং কনফিগারেশন চেক
জনসাধারণের কাছে উন্মুক্ত লগইন প্যানেল, প্রশাসক ইন্টারফেস এবং স্টেজিং পরিবেশ
ভুলভাবে কনফিগার করা ক্লাউড স্টোরেজ বাকেট এবং প্রকাশিত অবজেক্ট পাথ
DNS রেকর্ড স্বাস্থ্য এবং SPF/DKIM/DMARC স্থিতি
সম্মত পরিসরের মধ্যে তৃতীয় পক্ষ এবং সরবরাহকারীদের এক্সপোজার সূচক

বিশ্লেষক কর্মপ্রবাহ

এনগেজমেন্ট কীভাবে সরবরাহ করা হয়

01

পরিসীমা নিশ্চিতকরণ

সম্পদ পরিসীমা, অনুমোদিত ডোমেইন, স্ক্যানিং ক্যাডেন্স, রেট সীমা এবং বিতরণের ফরম্যাট কাজ শুরু হওয়ার আগে লিখিতভাবে সম্মত।

02

প্যাসিভ ও অ্যাক্টিভ রিকনেসান্স

বিশ্লেষকরা অনুমোদিত সরঞ্জাম এবং পদ্ধতি ব্যবহার করে নিশ্চিতকৃত সম্পদগুলো জুড়ে কাঠামোগত বাহ্যিক রিকনেসান্স পরিচালনা করেন।

03

ফাইন্ডিংসের নথিভুক্তকরণ

প্রতিটি সনাক্ত করা এক্সপোজার প্রমাণ, গুরুতরতার প্রেক্ষাপট এবং প্রস্তাবিত ব্যবস্থা সহ নথিভুক্ত করা হয়।

04

পর্যালোচনা বিতরণ

সম্মত ফরম্যাটে প্রদত্ত কাঠামোবদ্ধ প্রতিবেদন। অগ্রাধিকারমূলক ফলাফলের জন্য ঐচ্ছিক ওয়াকথ্রু সেশন উপলব্ধ।

আউটপুট প্রিভিউ

কাজের আউটপুটের স্ন্যাপশট

01ডোমেইন, সাবডোমেইন, IP, পোর্ট এবং পরিষেবা দৃশ্যমানতাসহ বাহ্যিক সম্পদ তালিকা
02নতুনভাবে দৃশ্যমান বা ভুলে যাওয়া সম্পদের জন্য এক্সপোজার পরিবর্তন সংক্ষিপ্তসার
03খোলা সেবা এবং সার্টিফিকেট পোশ্চার নোট
04ব্যবহারিক প্রতিকার নির্দেশিকাসহ ঝুঁকি-অগ্রাধিকারযুক্ত ফলাফল
05অগ্রাধিকারযুক্ত এক্সপোজার সারি

তাৎপর্যপূর্ণ বহিরাগত ফাইন্ডিংয়ের একটি পর্যালোচনা-প্রস্তুত তালিকা, যা সম্পদ, মালিকানা, প্রথম দেখা বা শেষ দেখা প্রসঙ্গ এবং সুপারিশকৃত পরবর্তী পদক্ষেপ অনুসারে সাজানো।

06পরিবর্তন ও বৈধকরণ ট্রেইল

তাৎপর্যপূর্ণ এক্সপোজার পরিবর্তনের একটি তারিখযুক্ত রেকর্ড, বিশ্লেষকের যাচাই নোট এবং প্রতিকারের অবস্থা নিশ্চিত করতে ব্যবহৃত প্রমাণ।

ডেলিভারি প্যাক

সাধারণ বিতরণযোগ্য

  • বাহ্যিক এক্সপোজার সারসংক্ষেপ প্রতিবেদন
  • প্রমাণ এবং গুরুতরতার প্রেক্ষাপটে অগ্রাধিকারযুক্ত ফলাফল
  • প্রতিটি ফাইন্ডিং অনুসারে প্রস্তাবিত সংশোধনমূলক ব্যবস্থা
  • নিশ্চিত পরিসীমার জন্য সম্পদ কভারেজ মানচিত্র
  • ঐচ্ছিক: অগ্রাধিকারপ্রাপ্ত ফলাফলের জন্য বিশ্লেষক ওয়াকথ্রু সেশন

সেরা ফিট প্রোফাইল

এই পণ্যটি কার জন্য ডিজাইন করা হয়েছে

  • নিরাপত্তা মূল্যায়ন বা সম্মতি পর্যালোচনার জন্য প্রস্তুতির দল
  • যেসব প্রতিষ্ঠান তাদের ইন্টারনেট-মুখী উপস্থিতির পরিধি বাড়িয়েছে এবং একটি বর্তমান এক্সপোজার বেসলাইন চায়
  • অবকাঠামো পরিবর্তনের, ক্লাউড মাইগ্রেশনের বা নতুন পণ্য চালুর পর ইঞ্জিনিয়ারিং টিমগুলি
  • আনুষ্ঠানিক অনুপ্রবেশ পরীক্ষার আগে যা দৃশ্যমান তা সম্পর্কে বাহ্যিক দৃষ্টিভঙ্গি চায় এমন ব্যবসাগুলো

পরিধি ও সীমানা

সক্রিয় স্ক্যানিং, ক্যাডেন্স, রেট সীমাবদ্ধতা, অনুমোদিত ডোমেইন এবং সম্পদ পরিসীমা প্রতি ব্যস্ততা লিখিতভাবে নিশ্চিত করা হয়। এই পণ্যটি সম্পূর্ণ ইন্টারনেট জুড়ে কভারেজ বা প্রতিটি এক্সপোজারের তাত্ক্ষণিক আবিষ্কারের প্রতিশ্রুতি দেয় না। কভারেজটি নিশ্চিতকৃত সম্পদ পরিসীমাতেই সীমাবদ্ধ। ফলাফলগুলি পর্যালোচনার সময় পরিবেশের অবস্থা প্রতিফলিত করে।

পরিধি নিয়ে আলোচনা করার জন্য প্রস্তুত?

আপনার পরিবেশ এবং লক্ষ্যগুলি বর্ণনা করার জন্য আমাদের দলের সাথে যোগাযোগ করুন। আমরা কোনও প্রতিশ্রুতির আগে ফিট নিশ্চিত করব এবং এনগেজমেন্ট প্যারামিটারগুলির রূপরেখা দেব।

পণ্যের পরিসর অনুরোধ করুন

অন্যান্য নিরাপত্তা পণ্য