MSSP 和机构的攻击面管理
如果您为其他公司运行安全性，则工具问题会有所不同。您不是在管理一个资产，而是在管理多个资产，这些资产绝不能混合在一起，单独报告每个资产，并承担您添加的每个客户的成本。
在续订之前没有人提及定价问题
此类别中的大多数工具均按资产计费。对于一家公司来说，这简直令人恼火。为了服务供应商的情况更加复杂：您接受的每个客户都会将他们的域、子域和 IP 地址添加到您的账单中，发现效果越好，您支付的费用就越多。
区分客户
每个客户都有一个工作空间。资产、扫描、警报、计划和集成都属于一个工作区，并且不会在它们之间泄漏。工作区有自己的名称、颜色和图标，当您每天在它们之间切换四十次时，这比听起来更重要。
访问控制有两个级别。组织角色涵盖您自己的公司；工作区角色 - 管理员、分析师、查看者 - 涵盖谁看到哪个客户。分配给一个客户的分析师无法看到另一个客户。 为了您自己的监督，有一个所有工作区视图：每个客户的姿势在一个屏幕上，每个工作区都有细分，因此您可以看到本周需要关注哪个客户，而无需打开八个选项卡。
一切都记录在审核日志中 - 谁扫描了什么、何时扫描。当客户询问时，答案就在系统中，而不是在某人的记忆中。
向客户报告
每次扫描都会生成一份报告，其中包含分数和等级A+ 到 F，可导出为 PDF 格式，为客户管理层提供简短形式，为技术人员提供完整形式。
报告还可以作为无需 AYAsec 帐户即可打开的链接进行共享，并且可以撤销该链接。对于想要查看自己的姿势而不需要您为他们提供座位的客户来说，这通常是正确的答案。
资产组汇总到最差等级，因此“该客户的生产资产处于 C”是一个数字您可以提交月度报告。当客户的审核员询问时，使该数字成立的原因是一个单独的问题。
自动化
有一个带有范围令牌的公共 REST API，可以绑定到单个工作区，因此一个客户端的集成无法到达另一个客户端。还有一个 MCP 服务器，这意味着 AI 代理可以作为工具列出资产、触发扫描和读取结果 - 具有相同的范围限制和记录每个通话。
如果您的报告通过您自己的系统运行，那么数据就是这样到达那里的。
提交之前要检查什么
三件事值得提前了解，而不是在两个月后才发现。
每个客户端域都必须经过验证。 在 AYAsec 扫描任何内容之前，必须验证域 - DNS 记录、文件或元标记。如果您已经管理客户的 DNS，则每个域一分钟。如果不这样做，则向每个客户端发出请求并等待。相应地计划推出。
仅限外部。 AYAsec 评估可通过互联网访问的内容。内部网络、端点和云配置超出其范围，并且如果您的服务涵盖了这些，您仍然需要为他们提供其他服务。
根据您的客户数量检查计划限制。 工作空间受计划限制：免费和入门版有 1 个，专业版有 5 个，企业版无限制。五个客户是顶层以下的实际上限。
开始使用
从一个客户端开始，最好是您管理其 DNS 的客户端。创建他们的工作区，验证域，运行 Discovery，并查看之前返回的内容您计划推出。
免费计划为您提供一个工作区和每周扫描一次，这足以评估工作流程，但不足以进行练习。
常见问题
客户可以登录并查看自己的数据吗？
是的，工作空间角色的范围仅限于其工作空间。或者分享一个报告链接，根本不需要帐户。
当我们接待新客户时会发生什么？
新工作区，验证其域，扫描。在 Enterprise 上，价格不变。
我们可以将报告打造成我们自己的品牌吗？
是的。报告可以带有您的品牌，而不是我们的品牌，当报告是您的客户实际看到的东西时，这一点很重要。
你们按客户收费吗？
不会。工作空间受到计划级别的限制，但在您的级别内，额外的客户不会改变账单。
我们可以自动向我们自己的系统报告吗？
是的，通过带有工作区范围令牌的 REST API。
从您已管理其 DNS 的一个客户端开始，并在计划部署之前查看第一次扫描返回的内容。