Támadási felületkezelés az MSSP-k és ügynökségek számára
Ha más cégeknél futtatja a biztonságot, a szerszámokkal kapcsolatos probléma más. Ön nem egy ingatlant kezel – több olyan ingatlant kezel, amelyeket soha nem szabad keverni, mindegyikről külön jelentést készít, és felveszi minden hozzáadott ügyfél költségét.
Az árképzési problémát a megújításig senki sem említi
A legtöbb eszköz ebben a kategóriában eszköz szerint számláz. Egyetlen cégnek, ami pusztán irritáló. Egy szolgáltatásérta szolgáltató összeállítja: minden Ön által felvett ügyfél hozzáadja domainjét, aldomainjét és IP-címét a számlájához, és minél jobban működik a felfedezés, annál többet fizet.
Húsz ügyfél átlagosan harminc eszközzel egyenként hatszáz számlázható eszköz. Eszközalapú árazás esetén ez jóval túl van a közzétett szinteken, és az értékesítéssel folytatott beszélgetésbe került.
Az AYAsec szervezetenként átalánydíjat számít fel. Ami meghatározza az árat, az a szkennelés gyakorisága, méretea csapata és hány munkaterületre van szüksége – nem pedig az, hogy ezek a munkaterületek hány eszközt tartalmaznak. Az Enterprise havi 450 euróba kerül, korlátlan munkaterülettel és korlátlan számú taggal, bármit is tesznek fel ügyfelei.
Ez az egész kereskedelmi érv, és ellenőrizhető árazási oldalunkkal és [bárki máséval] (/best-attack-surface-management-tools/).
Az ügyfelek elkülönítése
Minden ügyfél kap egy munkaterületet. Eszközök, szkennelések, riasztások,az ütemezések és az integrációk mind egy munkaterülethez tartoznak, és nem szivárognak ki közöttük. A munkaterületeknek saját nevük, színük és ikonjuk van, ami többet számít, mint amilyennek hangzik, ha naponta negyvenszer váltunk közöttük.
A hozzáférést két szinten szabályozzák. A szervezeti szerepkörök a saját cégére vonatkoznak; A munkaterületi szerepkörök – adminisztrátor, elemző, néző – lefedik, hogy ki melyik ügyfelet látja. Az egyik ügyfélhez rendelt elemző nem láthat egy másikat. Az Ön saját felügyelete érdekében rendelkezésre áll egy Minden munkaterület nézet: minden ügyfél testhelyzete egy képernyőn, munkaterületenkénti lebontásban, így nyolc lap megnyitása nélkül láthatja, melyik ügyfélnek kell ezen a héten figyelmet fordítani.
Mindent egy auditnapló rögzít – ki mit és mikor szkennelt. Amikor egy ügyfél kérdez, a válasz a rendszerben van, nem pedig valakinek a memóriájában.
Jelentések az ügyfelek felé
Minden szkennelés jelentést készít egy pontszámmal és egy osztályzattalA+-tól F-ig, PDF formátumban exportálható rövid formában az ügyfélkezelés számára és teljes formában a műszaki munkatársaik számára.
A jelentések AYAsec fiók nélkül megnyíló hivatkozásként is megoszthatók, és a hivatkozás visszavonható. Egy olyan ügyfél számára, aki saját testtartását szeretné látni anélkül, hogy helyet biztosítana neki, általában ez a helyes válasz.
Az eszközcsoportok a legrosszabb besorolásig gyűlnek össze, így „az ügyfél termelőtelepe C helyen van” egyetlen számhavi jelentést tehetsz. Az egy külön kérdés tartja fenn ezt a számot, amikor az ügyfél felteszi a kérdést.
Automatizálás
Van egy nyilvános REST API hatókörű tokenekkel, amelyek egyetlen munkaterülethez köthetők, így az egyik ügyfél integrációja nem érhet el egy másikat. Van egy MCP-szerver is, ami azt jelenti, hogy az AI-ügynök eszközként listázhatja az eszközöket, elindíthatja a vizsgálatokat és kiolvashatja a leleteket – azonos hatóköri korlátokkal ésminden hívás naplózva.
Ha a jelentések a saját rendszerein keresztül futnak, akkor az adatok így kerülnek oda.
Mit kell ellenőrizni, mielőtt elkötelezné magát
Három dolgot érdemes előre tudni, mint a második hónapban felfedezni.
Minden ügyféldomaint ellenőrizni kell. Mielőtt az AYAsec bármit is megvizsgálna, a tartományt bizonyítani kell – DNS rekordot, fájlt vagy metacímkét. Ha már kezeli ügyfelei DNS-ét, ez egy perc tartományonként. Ha nem, akkor ez minden ügyfélhez intézett kérés és várakozás. Ennek megfelelően tervezze meg a bevezetést.
Csak külső. Az AYAsec felméri, hogy mi érhető el az internetről. A belső hálózatok, a végpontok és a felhőkonfiguráció kívül esnek a hatókörén, ésha a szolgáltatása lefedi ezeket, akkor is szüksége lesz valami másra a számukra.
Ellenőrizze az előfizetési korlátokat ügyfelei számához képest. A munkaterületek előfizetésenként korlátozottak: egy ingyenes és Starter, öt Pro verzió, korlátlan az Enterprise. Öt ügyfél a praktikus mennyezet a felső szint alatt.
Első lépések
Kezdje egy klienssel, ideális esetben azzal, amelynek a DNS-ét Ön kezeli. Hozzon létre munkaterületet, ellenőrizze a tartományt, futtassa a Discoveryt, és nézze meg, mi jön vissza korábbanbevezetést tervezel.
Az ingyenes terv egy munkaterületet és heti vizsgálatokat biztosít, ami elegendő a munkafolyamat kiértékeléséhez, de nem a gyakorlat futtatásához.
Gyakran ismételt kérdések
Az ügyfelek bejelentkezhetnek és láthatják saját adataikat?
Igen, a munkaterületükre ható munkaterületi szerepkörrel. Vagy osszon meg egy jelentési linket, amelyhez egyáltalán nincs szükség fiókra.
Mi történik, ha új ügyfelet veszünk fel?
Újmunkaterületet, ellenőrizni kell a tartományaikat, átvizsgálni. Enterprise-on az ár nem változik.
A jelentéseket a sajátunknak tekinthetjük?
Igen. A jelentések inkább az Ön márkáját hordozhatják, mint a miénket, ami akkor számít, ha a jelentés az, amit az ügyfele ténylegesen lát.
Ügyfelenként számít fel díjat?
Nem. A munkaterületeket a tervszint korlátozza, de a rétegen belül egy extra ügyfél nem módosítja a számlát.
Automatizálhatjuk a jelentéskészítést a saját rendszereinkbe?
Igen, a REST API-n keresztül munkaterületre kiterjedő tokenekkel.
Kezdje egy olyan ügyféllel, amelynek a DNS-ét már kezeli, és nézze meg, mit ad vissza az első vizsgálat, mielőtt megtervezi a bevezetést.