إدارة سطح الهجوم لمقدمي خدمات MSSP والوكالات
إذا قمت بتشغيل الأمان لشركات أخرى، فإن مشكلة الأدوات مختلفة. أنت لا تدير عقارًا واحدًا - بل تدير العديد من العقارات التي يجب ألا تختلط أبدًا، وتقدم تقارير عن كل منها على حدة، وتستوعب تكلفة كل عميل تضيفه.
مشكلة التسعير لا أحد يذكرها حتى التجديد
يتم إصدار فاتورة لمعظم الأدوات في هذه الفئة حسب الأصول. لشركة واحدة وهذا مجرد مزعجة. للحصول على خدمةمزود الخدمة يضاعف: كل عميل تتعامل معه يضيف نطاقاته ونطاقاته الفرعية وعناوين IP الخاصة به إلى فاتورتك، وكلما كان الاكتشاف أفضل، كلما دفعت أكثر.
عشرين عميلاً بمتوسط ثلاثين أصلًا لكل منهم ستمائة أصل قابل للفوترة. فيما يتعلق بالتسعير على أساس الأصول، فهذا يتجاوز بكثير المستويات المنشورة ويدخل في محادثة مع المبيعات.
تتقاضى AYAsec رسومًا ثابتة لكل منظمة. ما يحدد السعر هو تردد المسح وحجمهفريقك وعدد مساحات العمل التي تحتاجها - وليس عدد الأصول التي تحتوي عليها مساحات العمل هذه. تبلغ تكلفة Enterprise 450 يورو شهريًا مع مساحات عمل غير محدودة وأعضاء غير محدودين، مهما كان ما يعرضه عملاؤك.
هذه هي الحجة التجارية بأكملها، ويمكن التحقق منها وفقًا لـ [صفحة التسعير] (/pricing/) وضد [صفحة أي شخص آخر] (/best-attack-surface-management-tools/).
##الفصل بين العملاء
يحصل كل عميل على مساحة عمل. الأصول، والمسح، والتنبيهات،تنتمي جميع الجداول الزمنية والتكاملات إلى مساحة العمل ولا تتسرب بينها. تتمتع مساحات العمل باسمها ولونها ورمزها الخاص، الأمر الذي يهم أكثر مما يبدو عند التبديل بينها أربعين مرة في اليوم.
يتم التحكم في الوصول على مستويين. تغطي الأدوار التنظيمية شركتك الخاصة؛ أدوار مساحة العمل - المسؤول والمحلل والمشاهد - تغطي من يرى أي عميل. لا يمكن للمحلل المعين لعميل واحد رؤية عميل آخر. لإشرافك الخاص، هناك عرض جميع مساحات العمل: وضع كل عميل على شاشة واحدة، مع تفصيل لكل مساحة عمل، حتى تتمكن من معرفة العميل الذي يحتاج إلى الاهتمام هذا الأسبوع دون فتح ثماني علامات تبويب.
يتم تسجيل كل شيء في سجل التدقيق - من قام بفحص ماذا ومتى. عندما يسأل العميل، تكون الإجابة في النظام وليس في ذاكرة شخص ما.
تقديم التقارير للعملاء
ينتج عن كل مسح تقرير بالنتيجة والدرجة منA+ إلى F، قابل للتصدير بصيغة PDF في نموذج مختصر لإدارة العميل ونموذج كامل للأشخاص الفنيين لديهم.
يمكن أيضًا مشاركة التقارير كرابط يتم فتحه بدون حساب AYAsec، ويمكن إلغاء الرابط. بالنسبة للعميل الذي يريد أن يرى وضعيته دون أن توفر له مقعدًا، فهذه هي الإجابة الصحيحة عادةً.
يتم تجميع مجموعات الأصول إلى أسوأ درجة، لذا فإن "موقع الإنتاج الخاص بهذا العميل عند C" هو رقم واحديمكنك وضع تقرير شهري. ما يجعل هذا الرقم صامدًا عندما يسأله مدقق العميل هو سؤال منفصل.
الأتمتة
توجد واجهة برمجة تطبيقات REST عامة تحتوي على رموز مميزة يمكن ربطها بمساحة عمل واحدة، لذلك لا يمكن أن يصل التكامل لعميل واحد إلى عميل آخر. يوجد أيضًا خادم MCP، مما يعني أن وكيل الذكاء الاصطناعي يمكنه إدراج الأصول وإجراء عمليات الفحص وقراءة النتائج كأدوات - بنفس حدود النطاق ومعتم تسجيل كل مكالمة.
إذا كانت تقاريرك تعمل من خلال أنظمتك الخاصة، فهذه هي الطريقة التي تصل بها البيانات إلى هناك.
ما يجب التحقق منه قبل الالتزام
هناك ثلاثة أشياء تستحق المعرفة مسبقًا بدلاً من اكتشافها في الشهر الثاني.
يجب التحقق من كل نطاق عميل. قبل أن يقوم AYAsec بفحص أي شيء، يجب إثبات النطاق - سجل DNS، أو ملف، أو علامة تعريفية. إذا كنت تدير DNS الخاص بعملائك بالفعل، فهذه دقيقة لكل مجال. إذا لم تقم بذلك، فهو طلب لكل عميل وانتظار. خطط للطرح وفقًا لذلك.
خارجي فقط. تقوم AYAsec بتقييم ما يمكن الوصول إليه عبر الإنترنت. الشبكات الداخلية ونقاط النهاية والتكوين السحابي خارج نطاقهاإذا كانت خدمتك تغطي تلك الخدمات، فستظل بحاجة إلى شيء آخر لهم.
تحقق من حدود الخطة مقابل عدد عملائك. مساحات العمل محدودة حسب الخطة: واحدة في الإصدار المجاني والمبتدئ، وخمسة في الإصدار الاحترافي، وغير محدودة في الإصدار Enterprise. خمسة عملاء هو السقف العملي أسفل الطبقة العليا.
البدء
ابدأ بعميل واحد، ومن الأفضل أن تدير DNS الخاص به. قم بإنشاء مساحة العمل الخاصة بهم، وتحقق من المجال، وقم بتشغيل Discovery، وشاهد ما يأتي من قبلكنت تخطط للطرح.
تمنحك الخطة المجانية مساحة عمل واحدة وعمليات فحص أسبوعية، وهو ما يكفي لتقييم سير العمل ولكن ليس لتشغيل التدريب عليه.
الأسئلة المتداولة
هل يمكن للعملاء تسجيل الدخول والاطلاع على بياناتهم الخاصة؟
نعم، مع تحديد دور مساحة العمل لمساحة العمل الخاصة بهم. أو مشاركة رابط التقرير الذي لا يحتاج إلى حساب على الإطلاق.
ماذا يحدث عندما نستقبل عميلاً جديدًا؟
جديدمساحة العمل، والتحقق من المجالات الخاصة بهم، والمسح الضوئي. في المؤسسة السعر لا يتغير.
هل يمكننا تصنيف التقارير على أنها تقارير خاصة بنا؟
نعم. يمكن أن تحمل التقارير علامتك التجارية بدلاً من علامتنا التجارية، وهو ما يهم عندما يكون التقرير هو ما يراه عميلك فعليًا.
هل يتم فرض رسوم على كل عميل؟
لا. مساحات العمل محدودة حسب فئة الخطة، ولكن ضمن الطبقة الخاصة بك، لا يغير العميل الإضافي الفاتورة.
هل يمكننا أتمتة إعداد التقارير في أنظمتنا؟
نعم، من خلال REST API مع الرموز المميزة لمساحة العمل.
ابدأ بعميل واحد تدير DNS الخاص به بالفعل، وانظر ما الذي سينتج عن الفحص الأول قبل التخطيط للطرح.