Správa útočné plochy pro MSSP a agentury
Pokud spravujete bezpečnost pro jiné firmy, problém s nástroji vypadá jinak. Nespravujete jednu infrastrukturu, ale několik infrastruktur, které se nesmějí smíchat. O každé reportujete samostatně a náklady rostou s každým novým klientem.
Cenový problém, o kterém se mluví až při obnově
Většina nástrojů v této kategorii účtuje podle aktiv. Pro jednu firmu je to jen nepříjemné. Pro poskytovatele služeb se to násobí: každý nový klient přidá domény, subdomény a IP adresy na fakturu a čím lépe objevování funguje, tím více zaplatíte.
Dvacet klientů s průměrně třiceti aktivy je šest set účtovaných aktiv. Při účtování podle aktiv je to daleko za zveřejněnými úrovněmi a směřuje to k jednání s obchodníkem.
AYAsec účtuje paušál za organizaci. Cenu určuje frekvence skenování, velikost týmu a počet pracovních prostorů - ne počet aktiv v těchto prostorech. Enterprise stojí 450 € měsíčně s neomezeným počtem pracovních prostorů a členů bez ohledu na to, co klienti vystavují.
To je celý obchodní argument a můžete si ho ověřit na stránce s cenami i v porovnání s ostatními nástroji.
Jak oddělit klienty
Každý klient dostane pracovní prostor. Aktiva, skeny, upozornění, plány a integrace patří do konkrétního prostoru a neunikají mezi nimi. Pracovní prostory mají vlastní název, barvu a ikonu, což je důležitější, než se zdá, když mezi nimi přepínáte desítkykrát denně.
Přístup se řídí na dvou úrovních. Role organizace pokrývají vaši vlastní firmu, role pracovního prostoru - admin, analytik a pozorovatel - určují, kdo vidí kterého klienta. Analytik přiřazený jednomu klientovi neuvidí druhého.
Pro vlastní dohled máte zobrazení Všechny pracovní prostory: stav každého klienta na jedné obrazovce s rozpisem podle prostoru. Uvidíte, komu je třeba tento týden věnovat pozornost, bez otevírání osmi karet.
Všechno se zapisuje do auditního logu - kdo co skenoval a kdy. Když se klient zeptá, odpověď je v systému, ne v něčí paměti.
Reportování klientům
Každý sken vytvoří report se skóre a známkou od A+ do F. Exportovat ho můžete do PDF ve stručné podobě pro vedení klienta nebo v úplné podobě pro technický tým.
Report lze sdílet také odkazem, který se otevře bez účtu AYAsec, a odkaz lze zrušit. Pokud chce klient vidět svůj stav bez přidělení licence, je to obvykle správné řešení.
Skupiny aktiv se agregují podle nejhorší známky, takže „produkční infrastruktura tohoto klienta je na C“ je jedno číslo do měsíčního reportu. Co toto číslo znamená, když se klientův auditor zeptá na důkazy, je samostatná otázka.
Automatizace
K dispozici je veřejné REST API s tokeny omezenými na jeden pracovní prostor. Integrace jednoho klienta tak nemůže zasáhnout jiného. K dispozici je také MCP server, takže AI agent může jako nástroj vypisovat aktiva, spouštět skeny a číst nálezy - se stejnými omezeními a se záznamem každého volání.
Pokud reportování provozujete ve vlastních systémech, takto se do nich dostanou data.
Co si ověřit před rozhodnutím
Tři věci je dobré vědět předem, ne až ve druhém měsíci.
Každou klientovu doménu je třeba ověřit. AYAsec před skenováním vyžaduje důkaz vlastnictví - DNS záznam, soubor nebo meta tag. Pokud už spravujete DNS klientů, je to minuta na doménu. Pokud ne, musíte požádat každého klienta a čekat. Naplánujte podle toho nasazení.
Pouze externí pohled. AYAsec posuzuje to, co je dostupné z internetu. Interní sítě, koncová zařízení a cloudová konfigurace jsou mimo rozsah. Pokud je vaše služba pokrývá, budete potřebovat další nástroj.
Zkontrolujte limity podle počtu klientů. Pracovní prostory jsou omezené plánem: jeden ve Free a Starter, pět v Pro a neomezeně v Enterprise. Pět klientů je praktický strop pod nejvyšší úrovní.
Jak začít
Začněte jedním klientem, ideálně takovým, jehož DNS spravujete. Vytvořte pracovní prostor, ověřte doménu, spusťte Discovery a podívejte se, co se vrátí, ještě před plánováním nasazení.
Bezplatný plán poskytuje jeden pracovní prostor a týdenní skeny. K ověření pracovního postupu stačí, k provozu celé praxe ne.
Často kladené otázky
Mohou se klienti přihlásit a vidět vlastní data?
Ano, s rolí pracovního prostoru omezenou na jejich prostor. Nebo sdílejte report odkazem, který vůbec nepotřebuje účet.
Co se stane, když získáme nového klienta?
Nový pracovní prostor, ověření domén a sken. V Enterprise se cena nemění.
Můžeme reporty označit vlastní značkou?
Ano. Reporty mohou nést vaši značku místo naší, což je důležité, když je report to jediné, co klient skutečně vidí.
Účtujete za klienta?
Ne. Počet pracovních prostorů je omezen úrovní plánu, ale v rámci ní další klient cenu nemění.
Můžeme reportování automatizovat do vlastních systémů?
Ano, přes REST API s tokeny omezenými na pracovní prostor.
Začněte jedním klientem, jehož DNS už spravujete, a podívejte se, co vrátí první sken, ještě před plánováním nasazení.