Gerenciamento de superfície de ataque para MSSPs e agências
Se você administra segurança para outras empresas, o problema das ferramentas é diferente. Você não está gerenciando uma propriedade – você está gerenciando várias que nunca devem se misturar, reportando cada uma separadamente e absorvendo o custo de cada cliente adicionado.
O problema de preços que ninguém menciona até a renovação
A maioria das ferramentas nesta categoria são cobradas por ativo. Para uma única empresa isso é meramente irritante. Para um serviçoprovedor ele se compõe: cada cliente que você contrata adiciona seus domínios, seus subdomínios e seus endereços IP à sua conta, e quanto melhor a descoberta funcionar, mais você paga.
Vinte clientes com média de trinta ativos cada equivalem a seiscentos ativos faturáveis. Na precificação baseada em ativos, isso já ultrapassou os níveis publicados e entrou em conversa com vendas.
AYAsec cobra uma taxa fixa por organização. O que define o preço é a frequência de varredura, o tamanho dosua equipe e quantos espaços de trabalho você precisa - e não quantos ativos esses espaços de trabalho contêm. O Enterprise custa € 450 por mês com espaços de trabalho ilimitados e membros ilimitados, independentemente da exposição dos seus clientes.
Esse é todo o argumento comercial e pode ser verificado em nossa página de preços e em qualquer outra.
Manter os clientes separados
Cada cliente recebe um espaço de trabalho. Ativos, verificações, alertas,agendas e integrações pertencem a um espaço de trabalho e não vazam entre eles. Os espaços de trabalho têm nome, cor e ícone próprios, o que é mais importante do que parece quando você alterna entre eles quarenta vezes por dia.
O acesso é controlado em dois níveis. As funções da organização abrangem sua própria empresa; funções do espaço de trabalho - administrador, analista, visualizador - cobrem quem vê qual cliente. Um analista atribuído a um cliente não pode ver outro. Para sua própria supervisão, há uma visualização Todos os espaços de trabalho: a postura de cada cliente em uma tela, com detalhamento por espaço de trabalho, para que você possa ver qual cliente precisa de atenção esta semana sem abrir oito guias.
Tudo é registrado em um log de auditoria – quem verificou o quê e quando. Quando um cliente pergunta, a resposta está no sistema e não na memória de alguém.
Relatórios para clientes
Cada varredura produz um relatório com uma pontuação e uma nota deA+ a F, exportável em PDF de forma resumida para a gestão do cliente e formulário completo para seu pessoal técnico.
Os relatórios também podem ser compartilhados como um link que abre sem uma conta AYAsec, e o link pode ser revogado. Para um cliente que deseja ver sua própria postura sem que você lhe forneça um assento, essa geralmente é a resposta certa.
Os grupos de ativos chegam à pior nota, então "a propriedade de produção deste cliente está em C" é um número únicovocê pode colocar um relatório mensal. O que faz esse número ser válido quando o auditor de um cliente faz é uma pergunta separada.
Automação
Há uma API REST pública com tokens com escopo definido que podem ser vinculados a um único espaço de trabalho, portanto, uma integração para um cliente não pode alcançar outro. Há também um servidor MCP, o que significa que um agente de IA pode listar ativos, acionar varreduras e ler descobertas como ferramentas - com os mesmos limites de escopo e comcada chamada registrada.
Se os seus relatórios passarem pelos seus próprios sistemas, é assim que os dados chegam lá.
O que verificar antes de se comprometer
Vale a pena saber três coisas com antecedência, em vez de descobrir no segundo mês.
Todo domínio do cliente deve ser verificado. Antes que o AYAsec verifique qualquer coisa, o domínio deve ser comprovado - um registro DNS, um arquivo ou uma meta tag. Se você já gerencia o DNS dos seus clientes, isso significa um minuto por domínio. Caso contrário, é um pedido a cada cliente e uma espera. Planeje a implementação adequadamente.
Somente externo. AYAsec avalia o que pode ser acessado pela Internet. Redes internas, endpoints e configuração de nuvem estão fora do seu escopo ese o seu serviço cobrir esses itens, você ainda precisará de algo mais para eles.
Verifique os limites do plano em relação à sua contagem de clientes. Os espaços de trabalho são limitados por plano: um no Free e Starter, cinco no Pro, ilimitado no Enterprise. Cinco clientes é o limite prático abaixo do nível superior.
Primeiros passos
Comece com um cliente, de preferência aquele cujo DNS você gerencia. Crie seu espaço de trabalho, verifique o domínio, execute o Discovery e veja o que volta antesvocê planeja um lançamento.
O plano gratuito oferece um espaço de trabalho e verificações semanais, o que é suficiente para avaliar o fluxo de trabalho, mas não para realizar uma prática.
Perguntas frequentes
Os clientes podem fazer login e ver seus próprios dados?
Sim, com uma função de espaço de trabalho com escopo definido para seu espaço de trabalho. Ou compartilhe um link de relatório, que não precisa de nenhuma conta.
O que acontece quando conquistamos um novo cliente?
Novoespaço de trabalho, verifique seus domínios, digitalize. No Enterprise o preço não muda.
Podemos marcar os relatórios como se fossem nossos?
Sim. Os relatórios podem conter a sua marca e não a nossa, o que é importante quando o relatório é o que o seu cliente realmente vê.
Você cobra por cliente?
Não. Os espaços de trabalho são limitados por nível de plano, mas dentro do seu nível um cliente extra não altera a conta.
Podemos automatizar relatórios em nossos próprios sistemas?
Sim, por meio da API REST com tokens no escopo do espaço de trabalho.
Comece com um cliente cujo DNS você já gerencia e veja o que uma primeira verificação retorna antes de planejar uma implementação.