Známá a neznámá infrastruktura
Oddělte ověřený inventář od možných stínových aktiv. Každé přiřazení ukazuje veřejné signály a vysvětlitelnou míru jistoty místo toho, aby se odhad tiše vydával za fakt.
Správa externího útočného povrchu
OUTSIDE začíná pasivním objevováním a poté spojuje pozorování, přiřazení, rozhodnutí, nápravu a externí ověření v jednom pracovním postupu založeném na důkazech.
Oddělte ověřený inventář od možných stínových aktiv. Každé přiřazení ukazuje veřejné signály a vysvětlitelnou míru jistoty místo toho, aby se odhad tiše vydával za fakt.
Guardian porovnává pozorování v čase a rozlišuje nové, navrácené, zmizelé a podstatně změněné expozice, aby se tým soustředil na to, co se skutečně změnilo.
Podívejte se, jak se domény, certifikáty, DNS vztahy, služby, technologie a důkazy spojují do pravděpodobné externí cesty bez zneužívání zranitelností nebo útoků na přihlašovací údaje.
Pasivní důkazy zůstávají oddělené od aktivních kontrol. Podporovaná ověření vyžadují rozsah a oprávnění, používají pevně definované obranné kontroly a uchovávají výsledek i jeho původ.
Každé doporučení obsahuje důkazy a konkrétní postup. Podporované zásahy u poskytovatelů vyžadují schválení, zůstávají omezené a vratné a následuje po nich externí kontrola.
Zrekonstruujte veřejný povrch v dřívějším kontrolním bodě, porovnejte jej se současností a zachovejte stopu pozorování potřebnou pro vyšetřování, reportování a odpovědnost.