Az AYAsec-ről
Készítünk egy eszközt, amely megmutatja a szervezeteknek, hogy mit tesznek ki az internetnek, és hogy gyenge-e valamelyik. Ez az oldal arról szól, hogy ki készíti és miért, amiről általában azért jöttél, hogy megtudd.
Miért működik úgy, ahogy
Egy nézeteltérés járja át az egészet, és ez az oka annak, hogy a termék ebben a formában létezik, nem pedig más.
A legtöbb külső támadási felületi eszköz következtetések alapján állapítja meg, hogy mi a tulajdonod. Olvasnaktanúsítványátlátszósági naplókat, passzív DNS-t és elnevezési mintákat, és döntse el, mely gazdagépek valószínűleg az Önéi. Ez olyan dolgokat talál, amelyekre senki sem emlékezett, ami valóban hasznos. Ezenkívül olyan gazdagépeket is behelyez a jelentésébe, amelyek soha nem voltak az Önéi – megosztott címtartomány, hasonló név, egy tárhelyszolgáltató, aki történetesen mással közös.
Úgy gondoljuk, hogy a kereskedelem rosszabb, mint amilyennek látszik. A többnyire helyes leltár hasznos felfedezési hírcsatorna és arossz a leltár, mert egyetlen sort sem védhetsz meg benne – nem tudod megmondani, hogy az adott házigazda miért szerepel a listán, vagy ki döntött úgy, hogy a tiéd. És amikor először egy mérnök valaki más szerverét találja meg a jelentésben, minden más talált benne talán lehet.
Így az AYAsec átveheti a listát [az Ön által már felügyelt DNS-zónából] (/integrations/dns-providers/), és addig nem vizsgálja meg a domaint, amíg Ön nem bizonyította, hogy Ön irányítja azt.
Az a második részjobban korlátoz minket, mint téged. Ez azt jelenti, hogy nem mutathatjuk meg a saját cégéről készült szkennelést a regisztráció előtt – nincs kéretlen jelentés hideg e-mailben, és nincs élő bemutató az infrastruktúrájáról hívás közben. Nekünk ez kerül a legkönnyebb értékesítési lépésbe ebben a kategóriában. Úgy gondoljuk, hogy egy olyan eszköz, amely kérésre bármely tartományt átvizsgál, felderítő szolgáltatás, nem pedig biztonsági termék, és inkább feladjuk a bemutatót, mintsem vitatjuk ezt a megkülönböztetést. Ennek az érvelésnek a hosszabb változata az [Útmutató a támadási felületkezeléshez] (/attack-surface-management/) részben található.
Kik vagyunk
Az AYAsec 2026-ban indult, és székhelye Pozsonyban, Szlovákiában található. Négyen vagyunk. Közöttünk az infrastruktúra működtetéséből, a biztonsági auditálásból és a szoftverépítésből állunk, nagyjából ez a probléma három oldala.
A cég Szlovákiában AYAsec s néven van bejegyezve. r. o., az a helyi megfelelőjekorlátolt felelősségű társaság. Nincsenek befektetők – a benne dolgozók finanszírozzák.
Inkább kijelentjük ezt, mint valami nagyobbat. Négy ember kicsi, és ezért a termék nem hat, hanem egy dolgot csinál: egy ekkora csapat hasznos lehet egy munkában, vagy többre is szűkülhet, mi pedig az elsőt választottuk. Ugyanebből az okból kifolyólag olyan hosszú az oldal alján található lista, ami nem az AYAsec.
Ezért is érkeznek ide a válaszokegy személytől. Négy embernél nincs más, akitől származhatnának.
Az EU-ban való tartózkodás sem mellékes. A NIS2 és a DORA mostantól megköveteli az európai szervezetektől, hogy ismerjék és dokumentálják, amit működtetnek, és amikor eldönti, hová kerüljenek a szkennelési adatok, az számít, hogy a szállító kinek a joghatósága alá tartozik.vásárlók.
Mi nem az AYAsec
Inkább itt találja meg ezt, mint három hét múlva. Ez nem EDR, és nem fut végpontokon. Nem WAF vagy más beépített vezérlés - figyel és jelent, nem ül be a forgalmi útba, és nem tud blokkolni semmit. Nem vizsgálja a belső hálózatokat. Ez nem penetrációs teszt. És nem ad ki megfelelőségi tanúsítványt, mert ezt egyetlen szkenner sem tudja: a tanúsításhoz egy értékelő is jár, és a szkennelésből származó bizonyítékok ennek bemenete, nem pedig helyettesítője.
Ha az, amire szüksége vanezek egyike, most inkább ezt mondanánk. A [tizenegy ASM-eszköz összehasonlítása] (/best-attack-surface-management-tools/) című cikkünkben megtudjuk, hogy hol illesszünk más eszközökhöz, és hol nem, beleértve azt a részt is, amely arról szól, hogy mikor adjuk meg a rossz választ.
Beszél hozzánk
Írjon ide: security@ayasec.ai. A válaszok egy személytől származnak.
Ha értékeli az AYAsec-et, és valami nem világos vagy rosszul néz ki, ez is megér egy e-mailt. Inkább megjavítjukmint megkerülni.