إدارة سطح الهجوم الخارجي
المهاجمون يمسحون أصولك الخارجية باستمرار. يجب عليك كذلك. تبني ClairSec جردًا مستمرًا لسطح هجومك الخارجي وتُقيِّمه وتُقدِّمه إليك — بما في ذلك الأصول التي لم تعرف أنك تمتلكها.
ما نُعيِّنه
نبدأ بما تعرفه ونوسّعه لنشمل كل ما هو مرئي لمهاجم خارجي — بما في ذلك الأصول التي لم تعرض أنها موجودة.
- نطاقات الويب وسجلات DNS والشهادات
- نطاقات IP وحجب ASN المُسجَّلة
- المنافذ والخدمات المكشوفة
- النطاقات الفرعية والأصول السابقة غير المُسجَّلة
- منافذ البنية التحتية السحابية المفتوحة (AWS وAzure وGCP)
- واجهات برمجية تواجه الإنترنت وبيئات التطوير
- تقنيات الويب والمكتبات وأطر العمل المُكشَفة
- شبكات تسليم المحتوى وتبعيات الطرف الثالث
- تسريبات بيانات الاعتماد المرتبطة بنطاقاتك
- مستودعات الكود العامة التي تحتوي على أسرار
- تكوينات البريد الإلكتروني الخاطئة (SPF وDKIM وDMARC)
- أصول تقنية الظل وأدوات SaaS غير المُعلَن عنها
جرد مستمر، لا مسح آني.
الاكتشاف
نُعيِّن سطح هجومك الخارجي بالكامل من خلال فحص DNS والشهادات والتعداد السلبي لـ ASN ومعلومات التسجيل التاريخية. يشمل ذلك ما يعرفه فريقك وما لا يعرفه.
درجة المخاطر
كل أصل يُقيَّم: من يمتلكه، وما البرامج التي يشغّلها، وما مدى تعرضه، وما التهديدات النشطة المرتبطة به. درجة المخاطر قائم على سياق حقيقي، لا مجرد أعداد منافذ.
الإبلاغ
تصل النتائج عبر تنبيهات أسبوعية وتقرير شهري مُرتَّب حسب الأولوية. نتتبع تغييرات سطح هجومك بمرور الوقت ونُبلِّغك فور ظهور أصول جديدة أو تغيير الأصول الموجودة.
مخرجات الاستخبارات
تقييم سطح الهجوم الأولي
جرد كامل لسطح هجومك الخارجي مُرتَّب حسب الخطورة. يُسلَّم خلال 5 أيام عمل من بدء التكليف.
تنبيهات التغيير
إشعار عند اكتشاف أصل جديد أو تغيير أصل موجود أو وسمه كمعرَّض للخطر. يصلك خلال 24 ساعة من الاكتشاف.
التقرير الشهري للمخاطر
ملخص لسطح هجومك: ما تغيّر وما تم معالجته والأصول المفتوحة وترتيب الأولويات للشهر القادم.
عرض بوابة الأصول
قائمة كاملة بأصولك، مُفلتَرة حسب الخطورة والنوع والحالة. يمكنك الوصول إليها في أي وقت عبر بوابة عملاء ClairSec.
ابدأ بتقييم
اكتشف ما يراه المهاجمون في أصولك.
احجز مكالمة للتعرّف على احتياجاتك. سنُجري تقييمًا أوليًا لسطح الهجوم ونُسلِّمه خلال 5 أيام عمل.