Керування поверхнею атаки для MSSP та агентств
Якщо ви використовуєте безпеку для інших компаній, проблема інструментів буде іншою. Ви керуєте не однією нерухомістю – ви керуєте кількома, які ніколи не повинні змішуватися, звітуючи про кожну окремо та поглинаючи витрати кожного клієнта, якого ви додаєте.
Проблема ціноутворення, про яку ніхто не згадує до поновлення
Більшість інструментів у цій категорії розраховують за активом. Для однієї компанії це просто дратує. За послугупровайдер це об’єднує: кожен клієнт, якого ви берете, додає свої домени, свої субдомени та свої IP-адреси до вашого рахунку, і чим краще працює виявлення, тим більше ви платите.
Двадцять клієнтів, у середньому по тридцять активів кожен, становлять шістсот активів, що підлягають оплаті. Стосовно ціноутворення на основі активів, це далеко поза межами опублікованих рівнів і в розмову з продажами.
AYAsec стягує фіксовану плату з кожної організації. Ціну визначає частота сканування, розмірвашу команду та кількість робочих просторів, які вам потрібні, а не кількість ресурсів, які містять ці робочі простори. Підприємство коштує 450 євро на місяць з необмеженою кількістю робочих просторів і необмеженою кількістю учасників, незалежно від того, що пропонують ваші клієнти.
Це весь комерційний аргумент, і його можна перевірити на нашій [ціновій сторінці] (/pricing/) і на [чиїсь інші] (/best-attack-surface-management-tools/).
Тримайте клієнтів окремо
Кожен клієнт отримує робоче місце. Активи, сканування, сповіщення,розклади та інтеграції належать до робочого простору й не просочуються між ними. Робочі області мають власну назву, колір і піктограму, що має більше значення, ніж здається, коли ви перемикаєтеся між ними сорок разів на день.
Доступ контролюється на двох рівнях. Організаційні ролі охоплюють вашу власну компанію; Ролі робочої області - адміністратор, аналітик, переглядач - охоплюють, хто бачить якого клієнта. Аналітик, призначений одному клієнту, не може бачити іншого. Для вашого власного контролю є перегляд Усі робочі області: положення кожного клієнта на одному екрані з розподілом по робочих місцях, тож ви можете побачити, який клієнт потребує уваги цього тижня, не відкриваючи вісім вкладок.
Все фіксується в журналі аудиту - хто, що сканував і коли. Коли клієнт запитує, відповідь знаходиться в системі, а не в чиїйсь пам'яті.
Звітність перед клієнтами
Кожне сканування створює звіт із балом і оцінкоюВід A+ до F, який можна експортувати як PDF у короткій формі для керівництва клієнта та повній формі для технічного персоналу.
Звітами також можна поділитися як за посиланням, яке відкривається без облікового запису AYAsec, і посилання можна відкликати. Для клієнта, який хоче бачити свою власну позу без того, щоб ви надали йому місце, зазвичай це правильна відповідь.
Групи активів згортаються до найгіршого класу, тому «виробнича нерухомість цього клієнта знаходиться на рівні C» - це одне числови можете подати місячний звіт. Коли аудитор клієнта запитує це число, це [окреме запитання] (/prove-remediation/).
Автоматизація
Існує загальнодоступний REST API з обмеженими маркерами, які можна прив’язати до однієї робочої області, тому інтеграція для одного клієнта не може досягти іншого. Існує також сервер MCP, що означає, що агент штучного інтелекту може перераховувати активи, ініціювати сканування та читати результати як інструменти - з тими самими обмеженнями обсягу та зкожен дзвінок реєструється.
Якщо ваші звіти проходять через ваші власні системи, саме так дані потрапляють туди.
Що перевірити, перш ніж здійснити зобов'язання
Три речі варто знати заздалегідь, а не відкривати за два місяці.
Кожен клієнтський домен має бути перевірено. Перш ніж AYAsec сканує будь-що, домен має бути підтверджено – запис DNS, файл або мета-тег. Якщо ви вже керуєте DNS своїх клієнтів, це хвилина для кожного домену. Якщо ні, то це запит до кожного клієнта і чекання. Плануйте розгортання відповідно.
Лише зовнішнє. AYAsec оцінює, що доступно з Інтернету. Внутрішні мережі, кінцеві точки та конфігурація хмари виходять за межі його сфериякщо ваші послуги охоплюють ці, вам все одно знадобиться щось інше для них.
Перевірте ліміти плану щодо кількості клієнтів. Робочі простори обмежені планом: один у Free та Starter, п’ять у Pro, необмежений у Enterprise. П'ять клієнтів - практична стеля під верхнім ярусом.
Початок роботи
Почніть з одного клієнта, в ідеалі з того, DNS якого ви керуєте. Створіть їхній робочий простір, підтвердьте домен, запустіть Discovery та подивіться, що з’явиться ранішеви плануєте розгортання.
Безкоштовний план надає вам одну робочу область і щотижневе сканування, чого достатньо для оцінки робочого процесу, але не для проведення практики.
Часті запитання
Чи можуть клієнти увійти та переглянути власні дані?
Так, з роллю робочого простору, присвоєною його робочому простору. Або поділіться посиланням на звіт, який взагалі не потребує облікового запису.
Що станеться, коли ми візьмемо нового клієнта?
новийробоча область, перевірка їхніх доменів, сканування. На Enterprise ціна не змінюється.
Чи можемо ми брендувати звіти як власні?
так Звіти можуть мати ваш бренд, а не наш, що має значення, коли звіт є тим, що ваш клієнт насправді бачить.
Ви стягуєте плату за кожного клієнта?
Ні. Робочі простори обмежені рівнем плану, але на вашому рівні додатковий клієнт не змінює рахунок.
Чи можемо ми автоматизувати звітність у нашій системі?
Так, через REST API з маркерами в межах робочої області.
Почніть з одного клієнта, DNS якого ви вже керуєте, і подивіться, що повертає перше сканування, перш ніж планувати розгортання.