முதன்மை உள்ளடக்கத்திற்குச் செல்
BilgeQor

பாதுகாப்பு தயாரிப்பு

BilgeQor External Risk Monitor

களங்கள், பயன்பாடுகள் மற்றும் இணையம் சார்ந்த சொத்துக்களுக்கான தொடர்ச்சியான வெளிப்புற வெளிப்பாடு தெரிவுநிலை.

சமிக்ஞைகள் மற்றும் உள்ளடக்கப் பரப்பு

  • உறுதிப்படுத்தப்பட்ட சொத்து வரம்பில் களங்கள் மற்றும் துணை களங்களின் பட்டியல்
  • திறந்த நெட்வொர்க் போர்ட்டுகள் மற்றும் சேவை வெளிப்பாடு மதிப்பாய்வு
  • TLS/SSL சான்றிதழின் செல்லுபடித்தன்மை மற்றும் உள்ளமைவுச் சோதனைகள்

கண்ணோட்டம்

BilgeQor External Risk Monitor என்பது வரையறுக்கப்பட்ட பணிவரம்புடன் பகுப்பாய்வாளர்களால் மேற்கொள்ளப்படும் பணியாகும்; இது உங்கள் நிறுவனத்தின் இணையத்திலிருந்து அணுகக்கூடிய பகுதிகளை வரைபடமாக்கி மதிப்பாய்வு செய்கிறது. உங்கள் நெட்வொர்க்குக்குள் இருந்து தெரியாமல் இருக்கக்கூடிய அபாயங்களைக் கண்டறிய, எங்கள் பகுப்பாய்வாளர்கள் உங்கள் இணையக் களங்கள், துணைக் களங்கள், திறந்த போர்ட்கள், பொதுவில் அணுகக்கூடிய சேவைகள் மற்றும் சான்றிதழ்களின் நிலையை ஆய்வு செய்கிறார்கள். கண்டறியப்பட்டவை, முன்னுரிமைப்படுத்தப்பட்ட கவனிப்புகள் மற்றும் பரிந்துரைக்கப்பட்ட நடவடிக்கைகளுடன் கட்டமைக்கப்பட்ட மதிப்பாய்வுக் குறிப்புகளில் ஆவணப்படுத்தப்படுகின்றன.

தீர்மானத்தின் தெளிவு

இந்தத் தயாரிப்பு பதிலளிக்கும் கேள்விகள்

01
நமது வெளிப்புறத் தாக்குதல் மேற்பரப்பில் எவை வெளிப்படையாகத் தெரிகின்றன?
02
எந்த களங்கள், துணை களங்கள், IP வரம்புகள், போர்ட்கள் மற்றும் HTTP சேவைகளை அணுக முடியும்?
03
எந்த மறக்கப்பட்ட சொத்துக்கள் அல்லது தவறான கட்டமைப்புகள் ஆபத்தை ஏற்படுத்தக்கூடும்?
04
கடைசி மதிப்பாய்வுக்குப் பிறகு பொதுவில் தெரியும் எந்தப் பகுதிகள் மாறின?
05
எந்த கண்டுபிடிப்புகள் மதிப்பீடு, அறிமுகம் அல்லது திருத்தம் செய்வதற்கு முன்னர் முன்னுரிமை அளிக்கப்பட வேண்டும்?

தொழில்நுட்ப சூழல்

பொதுவான சூழல்கள் & சமிக்ஞைகள்

டொமைன் பெயர்கள்துணை களங்கள்IP வரம்புகள்திறந்த போர்ட்டுகள்HTTP சேவைகள்TLS சான்றிதழ்கள்DNS பதிவுகள்மேகக்கணினி வெளிப்பாடுநிர்வாகக் கட்டுப்பாட்டுப் பலகைகள்வெளிப்புற சொத்துக்கள்

சமிக்ஞைகள் மற்றும் உள்ளடக்கப் பரப்பு

இந்தத் தயாரிப்பு உள்ளடக்கும் அம்சங்கள்

உறுதிப்படுத்தப்பட்ட சொத்து வரம்பில் களங்கள் மற்றும் துணை களங்களின் பட்டியல்
திறந்த நெட்வொர்க் போர்ட்டுகள் மற்றும் சேவை வெளிப்பாடு மதிப்பாய்வு
TLS/SSL சான்றிதழின் செல்லுபடித்தன்மை மற்றும் உள்ளமைவுச் சோதனைகள்
பொதுவில் அணுகக்கூடிய உள்நுழைவுத் திரைகள், நிர்வாக இடைமுகங்கள் மற்றும் வெளியீட்டுக்கு முந்தைய சோதனைச் சூழல்கள்
தவறாக கட்டமைக்கப்பட்ட மேகக்கணி சேமிப்பு பக்கெட்டுகள் மற்றும் வெளிப்படுத்தப்பட்ட பொருள் பாதைகள்
DNS பதிவுகளின் முறையான பராமரிப்பு மற்றும் SPF/DKIM/DMARC நிலை
ஒப்புக்கொள்ளப்பட்ட எல்லைக்குள் மூன்றாம் தரப்பினருக்கும் சப்ளையர்களுக்கும் வெளிப்பாடு குறிகாட்டிகள்

ஆய்வாளர் பணிப்பாய்வு

பணி வழங்கப்படுவது எப்படி

01

வரம்பை உறுதிப்படுத்துதல்

சொத்து வரம்பு, அங்கீகரிக்கப்பட்ட களங்கள், ஸ்கேன் இடைவெளி, விகித வரம்புகள் மற்றும் பணி தொடங்குவதற்கு முன்பு எழுத்துப்பூர்வமாக ஒப்புக்கொள்ளப்பட்ட விநியோக வடிவம்.

02

செயலற்ற மற்றும் செயலில் மேற்கொள்ளப்படும் புலனாய்வு

ஆய்வாளர்கள் உறுதிப்படுத்தப்பட்ட சொத்துகள் முழுவதும் அங்கீகரிக்கப்பட்ட கருவிகள் மற்றும் முறைமையைப் பயன்படுத்தி கட்டமைக்கப்பட்ட வெளிப்புற உளவறிதலை மேற்கொள்கின்றனர்.

03

கண்டறியப்பட்டவற்றை ஆவணப்படுத்துதல்

கண்டறியப்பட்ட ஒவ்வொரு வெளிப்பாடும் ஆதாரங்கள், தீவிரத்தன்மை சூழல் மற்றும் பரிந்துரைக்கப்பட்ட நடவடிக்கையுடன் ஆவணப்படுத்தப்பட்டுள்ளது.

04

மதிப்பாய்வு வழங்கல்

ஒப்புக்கொள்ளப்பட்ட வடிவத்தில் வழங்கப்படும் கட்டமைக்கப்பட்ட அறிக்கை. முன்னுரிமைக் கண்டுபிடிப்புகளை விளக்கும் விருப்ப அமர்வு கிடைக்கும்.

வெளியீட்டு முன்னோட்டம்

செயல்படும் வெளியீட்டின் ஸ்னாப்ஷாட்

01களம், துணைக்களம், IP, போர்ட் மற்றும் சேவை தெரிவுநிலையுடன் கூடிய வெளிப்புறச் சொத்துப் பட்டியல்
02புதியதாக காணக்கூடிய அல்லது மறக்கப்பட்ட சொத்துக்களுக்கான வெளிப்பாடு மாற்ற சுருக்கம்
03திறந்த சேவை மற்றும் சான்றிதழ் நிலை குறிப்புகள்
04ஆபத்தின் அடிப்படையில் முன்னுரிமைப்படுத்தப்பட்ட கண்டுபிடிப்புகள் மற்றும் நடைமுறைச் சரிசெய்தல் வழிகாட்டுதல்கள்
05முன்னுரிமை பெற்ற வெளிப்பாடு வரிசை

சொத்து, உரிமை, முதலில் அல்லது கடைசியாகக் காணப்பட்ட சூழல் மற்றும் பரிந்துரைக்கப்பட்ட அடுத்த நடவடிக்கை ஆகியவற்றின் அடிப்படையில் தொகுக்கப்பட்ட, முக்கியமான வெளிப்புறக் கண்டறிதல்களின் மதிப்பாய்வுக்குத் தயாரான பட்டியல்.

06மாற்றம் மற்றும் சரிபார்ப்பு பாதை

அபாய வெளிப்பாட்டில் ஏற்பட்ட முக்கிய மாற்றங்கள், ஆய்வாளரின் சரிபார்ப்புக் குறிப்புகள் மற்றும் சரிசெய்தல் நிலையை உறுதிப்படுத்தப் பயன்படுத்தப்பட்ட ஆதாரங்கள் ஆகியவற்றின் தேதியிட்ட பதிவு.

விநியோக தொகுப்பு

வழக்கமான வழங்கல் பொருட்கள்

  • வெளிப்புற வெளிப்பாடுகளின் சுருக்க அறிக்கை
  • ஆதாரங்கள் மற்றும் தீவிரத்தன்மை குறித்த விவரங்களுடன் முன்னுரிமைப்படுத்தப்பட்ட கண்டுபிடிப்புகள்
  • ஒவ்வொரு கண்டறியப்பட்ட பிரச்சினைக்கும் பரிந்துரைக்கப்படும் சரிசெய்யும் நடவடிக்கைகள்
  • உறுதிப்படுத்தப்பட்ட நோக்கத்திற்கான சொத்து உள்ளடக்க வரைபடம்
  • விருப்பத்தேர்வு: முன்னுரிமைக் கண்டறிவுகளை ஆய்வாளர் விளக்கிக் காட்டும் அமர்வு

சிறந்த பொருத்தமான சுயவிவரங்கள்

இந்த தயாரிப்பு யாருக்காக வடிவமைக்கப்பட்டுள்ளது

  • பாதுகாப்பு மதிப்பீடு அல்லது இணக்க மதிப்பாய்வுக்குத் தயாராகும் குழுக்கள்
  • இணையத்திலிருந்து அணுகக்கூடிய தங்கள் அமைப்புகளின் பரப்பை விரிவுபடுத்தியுள்ள, தற்போதைய பாதுகாப்பு வெளிப்பாட்டின் அடிப்படை மதிப்பீட்டை விரும்பும் நிறுவனங்கள்
  • உள்கட்டமைப்பு மாற்றங்கள், மேகக்கணி இடம்பெயர்வுகள் அல்லது புதிய தயாரிப்பு அறிமுகப்படுத்தப்பட்ட பிறகு பொறியியல் குழுக்கள்
  • ஒரு முறையான ஊடுருவல் சோதனைக்கு முன், வெளியில் இருந்து எவை தெரிகின்றன என்பதில் வெளிப்புறப் பார்வையை விரும்பும் வணிகங்கள்

பணியின் வரம்பும் எல்லையும்

செயலில் மேற்கொள்ளப்படும் ஸ்கேனிங், அது மேற்கொள்ளப்படும் இடைவெளிகள், வீத வரம்புகள், அங்கீகரிக்கப்பட்ட இணையக் களங்கள் மற்றும் சொத்து வரம்பு ஆகியவை ஒவ்வொரு பணியிலும் எழுத்துப்பூர்வமாக உறுதிப்படுத்தப்படுகின்றன. இந்தத் தயாரிப்பு இணையம் முழுவதையும் முழுமையாக உள்ளடக்குவதாகவோ ஒவ்வொரு பாதுகாப்பு வெளிப்பாட்டையும் உடனடியாகக் கண்டறிவதாகவோ உறுதியளிக்காது. ஆய்வு உள்ளடக்கம் உறுதிப்படுத்தப்பட்ட சொத்து வரம்பிற்கு மட்டுமே வரையறுக்கப்பட்டுள்ளது. முடிவுகள் ஆய்வு நேரத்தில் சூழலின் நிலையைப் பிரதிபலிக்கின்றன.

நோக்கத்தை விவாதிக்கத் தயாரா?

உங்கள் சூழலையும் இலக்குகளையும் விவரிக்க எங்கள் குழுவைத் தொடர்பு கொள்ளுங்கள். எந்தவொரு உறுதிப்பாட்டிற்கும் முன்பு பொருத்தத்தை உறுதிசெய்து, ஈடுபாட்டு நிபந்தனைகளை விளக்குவோம்.

தயாரிப்பு நோக்கத்தைக் கோருங்கள்

பிற பாதுகாப்புத் தயாரிப்புகள்