Gestion de la surface d'attaque pour les MSSP et les agences
Si vous gérez la sécurité pour d’autres entreprises, le problème des outils est différent. Vous ne gérez pas un seul patrimoine, vous en gérez plusieurs qui ne doivent jamais se mélanger, en rendant compte de chacun séparément et en absorbant le coût de chaque client que vous ajoutez.
Le problème de tarification dont personne ne parle jusqu'au renouvellement
La plupart des outils de cette catégorie sont facturés par actif. Pour une seule entreprise, c’est tout simplement irritant. Pour une prestationfournisseur, cela aggrave : chaque client que vous acceptez ajoute ses domaines, ses sous-domaines et ses adresses IP à votre facture, et plus la découverte fonctionne bien, plus vous payez cher.
Vingt clients représentant en moyenne trente actifs chacun représentent six cents actifs facturables. En ce qui concerne la tarification basée sur les actifs, cela dépasse largement les niveaux publiés et entre dans une conversation avec les ventes.
AYAsec facture un montant forfaitaire par organisation. Ce qui fixe le prix, c'est la fréquence de balayage, la taille devotre équipe et le nombre d'espaces de travail dont vous avez besoin - et non le nombre d'actifs que contiennent ces espaces de travail. Enterprise coûte 450 € par mois avec des espaces de travail illimités et des membres illimités, quels que soient vos clients.
C'est tout l'argument commercial, et il est vérifiable par rapport à notre page de tarification et à celle de n'importe qui d'autre.
Séparer les clients
Chaque client obtient un espace de travail. Actifs, analyses, alertes,les plannings et les intégrations appartiennent tous à un espace de travail et ne fuient pas entre eux. Les espaces de travail ont leur propre nom, couleur et icône, ce qui compte plus qu'il n'y paraît lorsque vous basculez entre eux quarante fois par jour.
L'accès est contrôlé à deux niveaux. Les rôles organisationnels couvrent votre propre entreprise ; Les rôles dans l'espace de travail - administrateur, analyste, spectateur - couvrent qui voit quel client. Un analyste affecté à un client ne peut pas en voir un autre. Pour votre propre surveillance, il existe une vue Tous les espaces de travail : la posture de chaque client sur un seul écran, avec une répartition par espace de travail, afin que vous puissiez voir quel client a besoin d'attention cette semaine sans ouvrir huit onglets.
Tout est enregistré dans un journal d'audit : qui a analysé quoi et quand. Lorsqu'un client pose la question, la réponse est dans le système plutôt que dans la mémoire de quelqu'un.
Reporting aux clients
Chaque analyse produit un rapport avec un score et une note deA+ à F, exportable au format PDF sous une forme brève pour la direction du client et une forme complète pour ses techniciens.
Les rapports peuvent également être partagés sous forme de lien qui s'ouvre sans compte AYAsec, et le lien peut être révoqué. Pour un client qui souhaite voir sa propre posture sans que vous lui fournissiez un siège, c'est généralement la bonne réponse.
Les groupes d'actifs sont regroupés jusqu'à la pire note, donc « le parc de production de ce client est à C » est un seul chiffre.vous pouvez rédiger un rapport mensuel. Ce qui fait que ce chiffre tient la route lorsque l'auditeur d'un client le pose, c'est une question distincte.
Automatisation
Il existe une API REST publique avec des jetons étendus qui peuvent être liés à un seul espace de travail, de sorte qu'une intégration pour un client ne peut pas en atteindre un autre. Il existe également un serveur MCP, ce qui signifie qu'un agent IA peut répertorier les actifs, déclencher des analyses et lire les résultats en tant qu'outils - avec les mêmes limites de portée et avecchaque appel enregistré.
Si vos rapports transitent par vos propres systèmes, c'est ainsi que les données y parviennent.
Ce qu'il faut vérifier avant de s'engager
Trois choses valent la peine d’être connues à l’avance plutôt que d’être découvertes au cours du deuxième mois.
Chaque domaine client doit être vérifié. Avant qu'AYAsec analyse quoi que ce soit, le domaine doit être prouvé - un enregistrement DNS, un fichier ou une balise méta. Si vous gérez déjà les DNS de vos clients, cela représente une minute par domaine. Si vous ne le faites pas, c'est une demande à chaque client et une attente. Planifiez le déploiement en conséquence.
Externe uniquement. AYAsec évalue ce qui est accessible depuis Internet. Les réseaux internes, les points de terminaison et la configuration du cloud sortent de son champ d'application, etsi votre service couvre ceux-ci, vous aurez toujours besoin de quelque chose d'autre pour eux.
Vérifiez les limites du forfait par rapport à votre nombre de clients. Les espaces de travail sont limités par forfait : un sur Free et Starter, cinq sur Pro, illimité sur Enterprise. Cinq clients constituent le plafond pratique en dessous du niveau supérieur.
Commencer
Commencez avec un client, idéalement celui dont vous gérez le DNS. Créez leur espace de travail, vérifiez le domaine, exécutez Discovery et voyez ce qui revient avantvous prévoyez un déploiement.
Le plan gratuit vous offre un espace de travail et des analyses hebdomadaires, ce qui est suffisant pour évaluer le flux de travail mais pas pour exécuter une pratique.
Questions fréquemment posées
Les clients peuvent-ils se connecter et voir leurs propres données ?
Oui, avec un rôle d'espace de travail limité à leur espace de travail. Ou partagez un lien de rapport, qui ne nécessite aucun compte.
Que se passe-t-il lorsque nous acceptons un nouveau client ?
Nouveauespace de travail, vérifier leurs domaines, numériser. Sur Enterprise, le prix ne change pas.
Pouvons-nous nous approprier les rapports ?
Oui. Les rapports peuvent porter votre marque plutôt que la nôtre, ce qui est important lorsque le rapport correspond à ce que votre client voit réellement.
Faites-vous payer par client ?
Non. Les espaces de travail sont limités par niveau de forfait, mais au sein de votre niveau, un client supplémentaire ne modifie pas la facture.
Pouvons-nous automatiser les rapports dans nos propres systèmes ?
Oui, via l'API REST avec des jetons de portée de l'espace de travail.
Commencez par un client dont vous gérez déjà le DNS et voyez ce qu'une première analyse renvoie avant de planifier un déploiement.