MSSP および政府機関向けの攻撃対象領域の管理
他の会社でセキュリティを実行している場合、ツールの問題は異なります。あなたは 1 つの不動産を管理しているのではありません。決して混合してはいけない複数の不動産を管理し、それぞれについて個別にレポートし、追加するすべての顧客のコストを吸収しています。
更新されるまで誰も言及しない価格設定の問題
このカテゴリのほとんどのツールは資産ごとに請求されます。たった一社としては、ただイライラするだけだ。サービスの場合プロバイダーの場合はさらに複雑になります。引き受けるすべてのクライアントのドメイン、サブドメイン、および IP アドレスが請求書に追加され、検出がうまく機能するほど、料金も高くなります。
20 のクライアントの平均 30 の資産は、それぞれ 600 の請求可能資産になります。資産ベースの価格設定については、公表されている段階をはるかに超えており、営業担当者との話し合いの段階に入っています。
AYAsec は組織ごとに定額料金を請求します。価格を決めるのはスキャン頻度とサイズです。ワークスペースに含まれるアセットの数ではなく、チームと必要なワークスペースの数。 Enterprise は月額 450 ユーロで、クライアントが公開する内容にかかわらず、無制限のワークスペースと無制限のメンバーが利用できます。
クライアントを離す
各クライアントは ワークスペース を取得します。アセット、スキャン、アラート、スケジュールと統合はすべてワークスペースに属しており、ワークスペース間で漏洩することはありません。ワークスペースには独自の名前、色、アイコンがありますが、1 日に 40 回もワークスペースを切り替えると、それが思った以上に重要になります。
アクセスは 2 つのレベルで制御されます。組織の役割は自分の会社をカバーします。ワークスペースの役割 (管理者、アナリスト、閲覧者) は、誰がどのクライアントを参照するかをカバーします。あるクライアントに割り当てられたアナリストは、別のクライアントを見ることはできません。 自分自身の監視のために、すべてのワークスペース ビューがあります。すべてのクライアントの姿勢が 1 つの画面に表示され、ワークスペースごとの内訳が表示されるため、8 つのタブを開かなくても、今週どのクライアントに注意が必要かを確認できます。
誰がいつ何をスキャンしたか、すべてが監査ログに記録されます。クライアントが尋ねると、答えは誰かの記憶ではなくシステムの中にあります。
クライアントへの報告
スキャンごとに、スコアとグレードを含むレポートが生成されます。A+ から F まで。クライアントの管理者向けには簡潔な形式で、技術担当者向けには完全な形式で PDF としてエクスポートできます。
レポートは、AYAsec アカウントなしで開くリンクとして共有することもでき、そのリンクは取り消すこともできます。席を用意せずに自分の姿勢を確認したいクライアントの場合、通常はそれが正しい答えです。
資産グループは最低グレードまで積み上げられるため、「このクライアントの生産施設は C にあります」という単一の数字になります。月次レポートを入力できます。クライアントの監査人が尋ねたときにこの数字が有効である理由は、別の質問 です。
自動化
単一のワークスペースにバインドできるスコープ付きトークンを備えたパブリック REST API があるため、あるクライアントの統合が別のクライアントに到達することはできません。 MCP サーバーもあります。つまり、AI エージェントは、同じスコープ制限でツールとして資産をリストし、スキャンをトリガーし、結果を読み取ることができます。すべての通話が記録されます。
レポートが独自のシステムを介して実行される場合、データはそこに送信されます。
コミットする前に確認すること
2 か月目に発見するのではなく、事前に知っておく価値のあることが 3 つあります。
すべてのクライアント ドメインを検証する必要があります。 AYAsec が何かをスキャンする前に、DNS レコード、ファイル、メタ タグなどのドメインを証明する必要があります。すでにクライアントの DNS を管理している場合、これはドメインあたり 1 分です。そうでない場合は、各クライアントにリクエストが送信され、待機することになります。それに応じて展開を計画します。
外部のみ。 AYAsec は、インターネットから到達可能なものを評価します。内部ネットワーク、エンドポイント、クラウド構成はその範囲外です。あなたのサービスがそれらをカバーしている場合でも、それらのために何か他のものが必要になります。
クライアント数に対してプランの制限を確認してください。 ワークスペースはプランによって制限されています。Free と Starter では 1 つ、Pro では 5 つ、Enterprise では無制限です。最上位層の下の実質的な上限は 5 クライアントです。
はじめに
1 つのクライアント (理想的には、DNS を管理するクライアント) から始めます。ワークスペースを作成し、ドメインを検証し、Discovery を実行して、前に何が返されるかを確認します。あなたは展開を計画しています。
無料プランでは 1 つのワークスペースと毎週のスキャンが提供されます。これは、ワークフローを評価するのに十分ですが、練習を実行するのには十分です。
よくある質問
クライアントはログインして自分のデータを確認できますか?
はい、ワークスペース ロールのスコープがワークスペースであれば可能です。または、アカウントをまったく必要としないレポート リンクを共有します。
新しいクライアントを引き受けるとどうなりますか?
新しいワークスペース、ドメインの確認、スキャン。 Enterprise では価格は変わりません。
レポートを独自のものとしてブランド化できますか?
はい。レポートには、当社のブランディングではなく貴社のブランドを伝えることができます。これは、レポートが実際にクライアントに表示されるものである場合に重要です。
クライアントごとに料金がかかりますか?
いいえ。ワークスペースはプラン階層によって制限されますが、階層内でクライアントを追加しても料金は変わりません。
独自のシステムへのレポート作成を自動化できますか?
はい、ワークスペース スコープのトークンを使用した REST API を使用します。
展開を計画する前に、すでに DNS を管理している 1 つのクライアントから始めて、最初のスキャンで何が返されるかを確認してください。