मुख्य सामग्री पर जाएँ
BilgeQor

सुरक्षा उत्पाद

BilgeQor बाहरी जोखिम निगरानी

डोमेन, अनुप्रयोगों और इंटरनेट-फेसिंग परिसंपत्तियों के लिए निरंतर बाहरी एक्सपोज़र दृश्यता।

संकेत और कवरेज

  • पुष्टि किए गए परिसंपत्ति दायरे में डोमेन और उपडोमेन एन्यूमरेशन
  • खुले पोर्ट और सेवा एक्सपोज़र की समीक्षा
  • TLS/SSL प्रमाण पत्र की वैधता और विन्यास जांच

अवलोकन

BilgeQor External Risk Monitor तय दायरे में विश्लेषकों द्वारा संचालित सेवा है, जो आपके संगठन के इंटरनेट से सुलभ संसाधनों का मानचित्र तैयार करती है और उनकी समीक्षा करती है। हमारे विश्लेषक आपके डोमेन, उपडोमेन, खुले पोर्ट, सार्वजनिक रूप से सुलभ सेवाओं और प्रमाणपत्रों की स्थिति की जाँच करते हैं, ताकि ऐसे जोखिमों की पहचान की जा सके जो आपके नेटवर्क के भीतर से दिखाई नहीं दे सकते। निष्कर्षों को प्राथमिकता के क्रम में रखी गई टिप्पणियों और सुझाई गई कार्रवाइयों के साथ व्यवस्थित समीक्षा नोट्स में दर्ज किया जाता है।

निर्णय की स्पष्टता

इस उत्पाद द्वारा उत्तर दिए जाने वाले प्रश्न

01
हमारी बाहरी हमले की सतह पर क्या स्पष्ट रूप से उजागर है?
02
कौन से डोमेन, उप डोमेन, IP रेंज, पोर्ट और HTTP सेवाएं पहुँच योग्य हैं?
03
कौन सी भुली हुई संपत्तियाँ या गलत कॉन्फ़िगरेशन जोखिम पैदा कर सकते हैं?
04
पिछली समीक्षा के बाद से किन सार्वजनिक-मुखी सतहों में बदलाव हुआ है?
05
मूल्यांकन, लॉन्च या सुधार से पहले किन निष्कर्षों को प्राथमिकता दी जानी चाहिए?

तकनीकी संदर्भ

सामान्य वातावरण और संकेत

डोमेनउप डोमेनIP रेंजखुले पोर्टHTTP सेवाएंTLS प्रमाण पत्रDNS रिकॉर्डक्लाउड एक्सपोजरप्रशासन पैनलबाहरी संपत्ति

संकेत और कवरेज

इस उत्पाद के अंतर्गत क्या आता है

पुष्टि किए गए परिसंपत्ति दायरे में डोमेन और उपडोमेन एन्यूमरेशन
खुले पोर्ट और सेवा एक्सपोज़र की समीक्षा
TLS/SSL प्रमाण पत्र की वैधता और विन्यास जांच
सार्वजनिक रूप से उजागर लॉगिन पैनल, व्यवस्थापक इंटरफ़ेस और स्टेजिंग वातावरण
गलत कॉन्फ़िगर किए गए क्लाउड स्टोरेज बकेट और उजागर ऑब्जेक्ट पाथ
DNS रिकॉर्ड स्वच्छता और SPF/DKIM/DMARC मुद्रा
सहमत दायरे के भीतर तृतीय-पक्ष और आपूर्तिकर्ता एक्सपोज़र संकेतक

विश्लेषक कार्यप्रवाह

एंगेजमेंट कैसे प्रदान किया जाता है

01

दायरा की पुष्टि

संपत्ति का दायरा, अनुमोदित डोमेन, स्कैनिंग कैडेन्स, दर सीमा और वितरण प्रारूप कार्य शुरू होने से पहले लिखित रूप से सहमत।

02

निष्क्रिय और सक्रिय टोही

विश्लेषक स्वीकृत उपकरण और पद्धति का उपयोग करके पुष्ट संपत्तियों पर संरचित बाहरी टोही का संचालन करते हैं।

03

निष्कर्षों का दस्तावेजीकरण

प्रत्येक पहचाने गए एक्सपोज़र को साक्ष्य, गंभीरता के संदर्भ और अनुशंसित कार्रवाई के साथ दस्तावेज़ित किया जाता है।

04

समीक्षा वितरण

सहमतिबद्ध प्रारूप में प्रदान की गई संरचित रिपोर्ट। प्राथमिकता वाले निष्कर्षों के लिए वैकल्पिक वॉकथ्रू सत्र उपलब्ध है।

आउटपुट पूर्वावलोकन

कार्यरत आउटपुट का स्नैपशॉट

01डोमेन, उपडोमेन, IP, पोर्ट और सेवा दृश्यता के साथ बाहरी परिसंपत्ति सूची
02नई दिखाई देने वाली या भूली हुई परिसंपत्तियों के लिए एक्सपोज़र परिवर्तन सारांश
03खुली सेवा और प्रमाणपत्र पोस्चर नोट्स
04व्यावहारिक सुधार मार्गदर्शन के साथ जोखिम-प्राथमिकता वाले निष्कर्ष
05प्राथमिकता दी गई एक्सपोज़र कतार

संपत्ति, स्वामित्व, पहली बार देखे गए या अंतिम बार देखे गए संदर्भ और सुझाई गई अगली कार्रवाई के अनुसार समूहित महत्वपूर्ण बाहरी निष्कर्षों की समीक्षा-तैयार सूची।

06परिवर्तन और सत्यापन का अभिलेख

सार्थक एक्सपोज़र परिवर्तनों का दिनांकित रिकॉर्ड, विश्लेषक सत्यापन नोट्स, और सुधार की स्थिति की पुष्टि करने के लिए उपयोग किए जाने वाले साक्ष्य।

डिलीवरी पैक

आमतौर पर प्रदान की जाने वाली सामग्री

  • बाहरी एक्सपोज़र सारांश रिपोर्ट
  • साक्ष्य और गंभीरता के संदर्भ के साथ प्राथमिकता प्राप्त निष्कर्ष
  • प्रति निष्कर्ष सिफारिश की गई सुधारात्मक कार्रवाई
  • पुष्टि किए गए दायरे के लिए परिसंपत्ति कवरेज का नक्शा
  • वैकल्पिक: प्राथमिकता वाले निष्कर्षों के लिए विश्लेषक वॉकथ्रू सत्र

सबसे उपयुक्त प्रोफाइल

यह उत्पाद किसके लिए बनाया गया है

  • सुरक्षा मूल्यांकन या अनुपालन समीक्षा के लिए तैयारी करने वाली टीमें
  • ऐसे संगठन जिन्होंने अपना इंटरनेट-सम्मुख पदचिह्न बढ़ाया है और वर्तमान एक्सपोजर आधाररेखा चाहते हैं
  • बुनियादी ढांचे में बदलाव, क्लाउड माइग्रेशन या नए उत्पाद लॉन्च के बाद इंजीनियरिंग टीमें
  • औपचारिक पेनेट्रेशन टेस्ट से पहले जो दिखाई देता है, उस पर बाहरी दृष्टिकोण चाहने वाले व्यवसाय

दायरा और सीमा

सक्रिय स्कैनिंग, कैडेन्स, दर सीमाएं, अनुमोदित डोमेन और परिसंपत्ति दायरा प्रति एंगेजमेंट की लिखित पुष्टि की जाती है। यह उत्पाद पूरे इंटरनेट पर कवरेज या प्रत्येक जोखिम की तत्काल खोज का वादा नहीं करता है। कवरेज पुष्टि की गई परिसंपत्ति दायरे तक सीमित है। परिणाम समीक्षा के समय पर्यावरण की स्थिति को दर्शाते हैं।

दायरा पर चर्चा करने के लिए तैयार?

अपने पर्यावरण और उद्देश्यों का वर्णन करने के लिए हमारी टीम से संपर्क करें। हम किसी भी प्रतिबद्धता से पहले उपयुक्तता की पुष्टि करेंगे और एंगेजमेंट पैरामीटर की रूपरेखा देंगे।

उत्पाद के दायरे का अनुरोध करें

अन्य सुरक्षा उत्पाद