Angriffsflächenmanagement für MSSPs und Agenturen
Wenn Sie die Sicherheit für andere Unternehmen betreiben, ist das Tool-Problem anders. Sie verwalten nicht nur ein Unternehmen, sondern mehrere, die sich niemals vermischen dürfen, über jedes Unternehmen einzeln Bericht erstatten und die Kosten für jeden hinzukommenden Kunden tragen.
Das Preisproblem erwähnt bis zur Erneuerung niemand
Die meisten Werkzeuge in dieser Kategorie rechnen nach Anlage ab. Für ein einzelnes Unternehmen ist das lediglich irritierend. Für einen DienstFür den Anbieter kommt es noch komplizierter: Jeder Kunde, den Sie aufnehmen, fügt seiner Rechnung seine Domains, seine Subdomains und seine IP-Adressen hinzu, und je besser die Erkennung funktioniert, desto mehr zahlen Sie.
Zwanzig Kunden mit durchschnittlich jeweils dreißig Vermögenswerten sind sechshundert abrechenbare Vermögenswerte. Was die vermögensbasierte Preisgestaltung anbelangt, ist dies weit über die veröffentlichten Stufen hinaus und in ein Gespräch mit dem Vertrieb übergegangen.
AYAsec erhebt eine Pauschalgebühr pro Organisation. Was den Preis bestimmt, ist die Scanhäufigkeit und die GrößeIhr Team und wie viele Arbeitsbereiche Sie benötigen – nicht wie viele Assets diese Arbeitsbereiche enthalten. Enterprise kostet 450 € pro Monat mit unbegrenzten Arbeitsbereichen und unbegrenzten Mitgliedern, unabhängig davon, was Ihre Kunden preisgeben.
Das ist das gesamte kommerzielle Argument, und es kann anhand unserer [Preisseite] (/pricing/) und derjenigen von [jemandem anderen] (/best-attack-surface-management-tools/) überprüft werden.
Kunden voneinander trennen
Jeder Kunde erhält einen Arbeitsbereich. Assets, Scans, Warnungen,Zeitpläne und Integrationen gehören alle zu einem Arbeitsbereich und unterliegen keinen Datenverlusten zwischen ihnen. Arbeitsbereiche haben ihren eigenen Namen, ihre eigene Farbe und ihr eigenes Symbol, was wichtiger ist, als es klingt, wenn Sie vierzig Mal am Tag zwischen ihnen wechseln.
Der Zugang wird auf zwei Ebenen kontrolliert. Organisationsrollen decken Ihr eigenes Unternehmen ab; Arbeitsbereichsrollen – Administrator, Analyst, Betrachter – decken ab, wer welchen Kunden sieht. Ein einem Kunden zugewiesener Analyst kann einen anderen Kunden nicht sehen. Für Ihre eigene Übersicht gibt es eine Ansicht Alle Arbeitsbereiche: Die Haltung jedes Kunden auf einem Bildschirm mit einer Aufschlüsselung pro Arbeitsbereich, sodass Sie sehen können, welcher Kunde diese Woche Aufmerksamkeit benötigt, ohne acht Registerkarten öffnen zu müssen.
In einem Audit-Protokoll wird alles aufgezeichnet – wer was wann gescannt hat. Wenn ein Kunde fragt, liegt die Antwort im System und nicht im Gedächtnis von jemandem.
Berichterstattung an Kunden
Für jeden Scan wird ein Bericht mit einer Punktzahl und einer Note erstelltA+ bis F, exportierbar als PDF in einer kurzen Form für das Management des Kunden und einem vollständigen Formular für seine technischen Mitarbeiter.
Berichte können auch als Link geteilt werden, der ohne AYAsec-Konto geöffnet wird, und der Link kann widerrufen werden. Für einen Kunden, der seine eigene Haltung sehen möchte, ohne dass Sie ihm einen Sitzplatz zur Verfügung stellen müssen, ist das normalerweise die richtige Antwort.
Anlagengruppen werden mit der schlechtesten Bewertung bewertet, sodass „Der Produktionsstandort dieses Kunden liegt bei C“ eine einzige Zahl istSie können einen monatlichen Bericht erstellen. Der Grund dafür, dass diese Zahl bestehen bleibt, wenn der Prüfer eines Kunden sie stellt, ist eine separate Frage.
Automatisierung
Es gibt eine öffentliche REST-API mit bereichsbezogenen Token, die an einen einzelnen Arbeitsbereich gebunden werden können, sodass eine Integration für einen Client keinen anderen erreichen kann. Es gibt auch einen MCP-Server, was bedeutet, dass ein KI-Agent als Tools Assets auflisten, Scans auslösen und Ergebnisse lesen kann – mit den gleichen Umfangsbeschränkungen und mitJeder Anruf wird protokolliert.
Wenn Ihre Berichterstattung über Ihre eigenen Systeme läuft, gelangen die Daten auf diese Weise dorthin.
Was Sie überprüfen sollten, bevor Sie sich verpflichten
Es lohnt sich, drei Dinge im Voraus zu wissen, anstatt sie erst im zweiten Monat zu entdecken.
Jede Client-Domäne muss verifiziert werden. Bevor AYAsec etwas scannt, muss die Domäne nachgewiesen werden – ein DNS-Eintrag, eine Datei oder ein Meta-Tag. Wenn Sie bereits das DNS Ihrer Kunden verwalten, beträgt dies eine Minute pro Domain. Wenn Sie dies nicht tun, handelt es sich um eine Anfrage an jeden Kunden und ein Warten. Planen Sie den Rollout entsprechend.
Nur extern. AYAsec bewertet, was aus dem Internet erreichbar ist. Interne Netzwerke, Endpunkte und Cloud-Konfiguration liegen außerhalb seines GeltungsbereichsWenn Ihr Dienst diese abdeckt, benötigen Sie noch etwas anderes dafür.
Überprüfen Sie die Plangrenzen anhand Ihrer Kundenzahl. Die Arbeitsbereiche sind je nach Plan begrenzt: einer bei Free und Starter, fünf bei Pro, unbegrenzt bei Enterprise. Bei fünf Klienten liegt die praktische Decke unterhalb der obersten Ebene.
Erste Schritte
Beginnen Sie mit einem Client, idealerweise einem, dessen DNS Sie verwalten. Erstellen Sie ihren Arbeitsbereich, überprüfen Sie die Domäne, führen Sie Discovery aus und sehen Sie, was vorher zurückkommtSie planen einen Rollout.
Mit dem kostenlosen Plan erhalten Sie einen Arbeitsplatz und wöchentliche Scans, was zur Bewertung des Arbeitsablaufs, aber nicht zur Durchführung einer Praxis ausreicht.
Häufig gestellte Fragen
Können sich Kunden anmelden und ihre eigenen Daten sehen?
Ja, mit einer Arbeitsbereichsrolle, die auf ihren Arbeitsbereich beschränkt ist. Oder teilen Sie einen Berichtslink, für den überhaupt kein Konto erforderlich ist.
Was passiert, wenn wir einen neuen Kunden aufnehmen?
NeuArbeitsbereich, überprüfen Sie ihre Domänen, scannen. Bei Enterprise ändert sich der Preis nicht.
Können wir Berichte als unsere eigenen kennzeichnen?
Ja. Berichte können Ihr Branding und nicht unseres tragen, was wichtig ist, wenn der Bericht das ist, was Ihr Kunde tatsächlich sieht.
Berechnen Sie pro Kunde?
Nein. Die Anzahl der Arbeitsbereiche ist je nach Planstufe begrenzt, aber innerhalb Ihrer Stufe ändert ein zusätzlicher Kunde nichts an der Rechnung.
Können wir die Berichterstellung in unseren eigenen Systemen automatisieren?
Ja, über die REST-API mit arbeitsbereichsbezogenen Token.
Beginnen Sie mit einem Client, dessen DNS Sie bereits verwalten, und prüfen Sie, was ein erster Scan zurückgibt, bevor Sie einen Rollout planen.