Gestión de la superficie de ataque para MSSP y agencias
Si gestiona la seguridad para otras empresas, el problema de las herramientas es diferente. No está administrando un patrimonio: está administrando varios que nunca deben mezclarse, informando sobre cada uno por separado y absorbiendo el costo de cada cliente que agregue.
El problema del precio nadie lo menciona hasta la renovación
La mayoría de las herramientas de esta categoría se facturan por activo. Para una sola empresa esto es simplemente irritante. para un servicioproveedor, la cosa se agrava: cada cliente que contrata agrega sus dominios, sus subdominios y sus direcciones IP a su factura, y cuanto mejor funcione el descubrimiento, más pagará.
Veinte clientes con un promedio de treinta activos cada uno son seiscientos activos facturables. En cuanto a la fijación de precios basada en activos, eso ha superado con creces los niveles publicados y ha entrado en una conversación con ventas.
AYAsec charges a flat fee per organization. Lo que fija el precio es la frecuencia de escaneo, el tamaño desu equipo y cuántos espacios de trabajo necesita, no cuántos activos contienen esos espacios de trabajo. Enterprise cuesta 450 € al mes con espacios de trabajo ilimitados y miembros ilimitados, independientemente de lo que expongan sus clientes.
Ese es todo el argumento comercial y se puede comparar con nuestra página de precios y con la de cualquier otra persona.
Mantener a los clientes separados
Cada cliente obtiene un espacio de trabajo. Activos, escaneos, alertas,Los horarios y las integraciones pertenecen a un espacio de trabajo y no se filtran entre ellos. Los espacios de trabajo tienen su propio nombre, color e ícono, lo cual importa más de lo que parece cuando cambias entre ellos cuarenta veces al día.
El acceso está controlado en dos niveles. Los roles de la organización cubren su propia empresa; Los roles del espacio de trabajo (administrador, analista, espectador) cubren quién ve qué cliente. Un analista asignado a un cliente no puede ver a otro. Para su propia supervisión, existe una vista Todos los espacios de trabajo: la postura de cada cliente en una pantalla, con un desglose por espacio de trabajo, para que pueda ver qué cliente necesita atención esta semana sin abrir ocho pestañas.
Todo se registra en un registro de auditoría: quién escaneó qué y cuándo. Cuando un cliente pregunta, la respuesta está en el sistema y no en la memoria de alguien.
Informes a clientes
Cada escaneo produce un informe con una puntuación y una calificación deA+ a F, exportable como PDF en formato breve para la gestión del cliente y completo para sus técnicos.
Los informes también se pueden compartir como un enlace que se abre sin una cuenta de AYAsec y el enlace se puede revocar. Para un cliente que quiere ver su propia postura sin que usted le proporcione un asiento, esa suele ser la respuesta correcta.
Los grupos de activos se acumulan hasta el peor grado, por lo que "el patrimonio de producción de este cliente está en C" es un número únicoPuedes poner un informe mensual. Lo que hace que ese número se mantenga cuando el auditor de un cliente pregunta es una pregunta aparte.
Automatización
Existe una API REST pública con tokens de ámbito que se pueden vincular a un único espacio de trabajo, por lo que una integración para un cliente no puede llegar a otro. También hay un servidor MCP, lo que significa que un agente de IA puede enumerar activos, activar escaneos y leer hallazgos como herramientas, con los mismos límites de alcance y concada llamada registrada.
Si sus informes se ejecutan a través de sus propios sistemas, así es como llegan los datos.
Qué comprobar antes de comprometerse
Vale la pena saber tres cosas de antemano en lugar de descubrirlas en el segundo mes.
Se debe verificar cada dominio del cliente. Antes de que AYAsec escanee algo, se debe probar el dominio: un registro DNS, un archivo o una metaetiqueta. Si ya administras los DNS de tus clientes, esto es un minuto por dominio. Si no lo hace, es una petición a cada cliente y una espera. Planifique la implementación en consecuencia.
Solo externo. AYAsec evalúa lo que se puede acceder desde Internet. Las redes internas, los endpoints y la configuración de la nube están fuera de su alcance, ySi su servicio los cubre, aún necesitará algo más para ellos.
Comprueba los límites del plan con el número de clientes. Los espacios de trabajo están limitados por el plan: uno en Free y Starter, cinco en Pro, ilimitado en Enterprise. Cinco clientes es el límite práctico por debajo del nivel superior.
Empezando
Comience con un cliente, idealmente uno cuyo DNS administre. Cree su espacio de trabajo, verifique el dominio, ejecute Discovery y vea lo que regresa antesplaneas una implementación.
El plan gratuito le brinda un espacio de trabajo y escaneos semanales, lo cual es suficiente para evaluar el flujo de trabajo pero no para realizar una práctica.
Preguntas frecuentes
¿Pueden los clientes iniciar sesión y ver sus propios datos?
Sí, con una función de espacio de trabajo limitada a su espacio de trabajo. O comparta un enlace de informe, que no necesita ninguna cuenta.
¿Qué sucede cuando contratamos un nuevo cliente?
Nuevoespacio de trabajo, verificar sus dominios, escanear. En Enterprise el precio no cambia.
¿Podemos marcar los informes como propios?
Sí. Los informes pueden llevar su marca en lugar de la nuestra, lo cual es importante cuando el informe es lo que realmente ve su cliente.
¿Cobran por cliente?
No. Los espacios de trabajo están limitados por nivel del plan, pero dentro de tu nivel un cliente adicional no cambia la factura.
¿Podemos automatizar los informes en nuestros propios sistemas?
Sí, a través de la API REST con tokens de área de trabajo.
Comience con un cliente cuyo DNS ya administre y vea lo que devuelve un primer escaneo antes de planificar una implementación.