Otázky a odpovědi
Aktuální a kontrolované odpovědi o onboardingu, 5denní zkušební době, Guardianu, důkazech NIS2, integracích, bezpečné validaci, nápravě, provozu Agency a hranicích produktu.
OUTSIDE je důkazově orientovaný řídicí systém externí bezpečnosti, ne obyčejný skener. Začne firemní doménou, zmapuje to, co internet vidí, přiřadí známou i možnou stínovou infrastrukturu a odděluje pozorování od závěru. Guardian následně zjišťuje změny, Aegis vede odpovědnou nápravu, podporované opravy se znovu ověřují zvenčí, Chronos zachovává historii a důkazy mohou vstoupit do workflow NIS2 a Agency. Je to obranný software pro viditelnost, nikoli penetrační test.
Vyberte organizaci, kterou chcete chránit, spusťte placený plán nebo jeho 5denní zkušební dobu a otevřete Účet. Zadejte první registrovatelnou doménu, kterou ovládáte. OUTSIDE zmapuje veřejný povrch a vytvoří přesný důkaz vlastnictví; zkopírujte DNS TXT záznam nebo použijte podporovaný soubor ve well-known umístění. Po ověření vyberte denní nebo týdenní monitorování a aktivujte Guardian. Bezpečnostní důkazy nemusíte hledat ani nahrávat sami — Guardian vytvoří první důkazní základ a následně vysvětluje změny, doporučení a další krok.
Single, Business i Agency umožňují plnou 5denní zkušební dobu, jednou pro každou organizaci. Stripe při platbě vyžaduje kartu, ale v daný den ji nezatíží. Pokud správce předplatné nezruší ve správě fakturace před koncem zkušební doby, Stripe automaticky naúčtuje zvolenou měsíční nebo roční cenu. Platební metodu a zrušení spravujete sami; před změnou existujícího předplatného na jiný plán kontaktujte podporu.
Otevřete NIS2 a začněte řízeným posouzením rozsahu. OUTSIDE pak vede kontroly s uvedenými zdroji, rizika, úkoly, výjimky, politiky, hodnocení dodavatelů, testy kontinuity, školení, kontroly přístupů, manažerská přezkoumání a Incident Center s etapami hlášení podle článku 23. Relevantní důkazy z Guardianu, Release Assurance, validace, zranitelností, identity, záloh a dodavatelů lze připojit automaticky a exportovat balíček auditu s kontrolou integrity. OUTSIDE podporuje důkazy a provoz; neurčuje právní působnost, necertifikuje soulad a nenahrazuje právní poradenství.
Evidence Intelligence uchovává u důležitých závěrů zdroj, čas pozorování, jistotu, podpůrné i protichůdné důkazy, mezery a snímek zapečetěný SHA-256. Chronos rekonstruuje a porovnává stavy, které OUTSIDE skutečně zaznamenal po zahájení monitorování; nevymýšlí historii internetu před sběrem. Attacker View přehrává, jak byl veřejný povrch odhalen, a propojené útočné cesty rozlišují pozorované kroky od odvození a možnosti bez zneužití systému.
OUTSIDE nikdy neprovádí zneužití, útoky na přihlašovací údaje, brute force ani doručování payloadů. Samotné ověření domény nepovoluje aktivní testování. Správce organizace musí samostatně povolit přesný cíl a oprávnění může odvolat. Podporovaná zjištění pak mohou získat ohraničenou opakovanou kontrolu DNS, TLS nebo HTTP; vybrané kontroly hlaviček a certifikátů mohou použít izolovaný Nuclei worker s pevně připnutým seznamem dvou šablon, podepsanými požadavky, pevnými argumenty a bez uživatelských příkazů.
Většina doporučení zůstává řízená a pouze pro čtení. S výslovně připojeným Cloudflare tokenem s minimálními oprávněními může správce zobrazit náhled a schválit DNS pro monitorovací režim DMARC a šest ohraničených nastavení webu: přesměrování na HTTPS, minimálně TLS 1.2, TLS 1.3, automatické HTTPS přepisy, Browser Integrity Check a ověřenou 30denní HSTS politiku. OUTSIDE načte aktuální hodnotu, uloží původní, odmítne zastaralé či konfliktní zápisy, akci audituje a nabídne návrat se zohledněním konfliktů. DMARC, HTTPS přesměrování, TLS 1.3 a HSTS zahrnují externí ověření; samotný read-back poskytovatele u ostatních nastavení se nevydává za end-to-end důkaz.
Agency přidává nad stejným bezpečnostním systémem izolovaný prostor pro více klientů: propojení klienta schválené vlastníkem, skupiny, stav portfolia a vyhledávání, hromadné operace, SLA workflow, poznámky analytiků, pozvánky, klientské portály, brandované a white-label reporty, scoped API klíče, export fakturace a portfoliový NIS2 souhrn. Každý klient zůstává samostatnou organizací a data jednoho klienta nejsou dostupná z prostoru jiného.
Veřejný přehled standardně používá pasivní a veřejně dostupné zdroje. Aktivní kontroly, nepřetržité monitorování a nápravy vyžadují přihlášený účet a ověřenou kontrolu nad cílem. Skenujte pouze domény, které vlastníte nebo máte oprávnění posuzovat. Vlastníci domén mohou použít také zveřejněný mechanismus odhlášení.
Základní objevování používá veřejnou transparentnost certifikátů, DNS, dostupné RDAP, HTTP, TLS, poštovní bezpečnost a technologická pozorování. Volitelné integrace organizace přidávají pasivní DNS, informace o únicích, reputaci IP/domén, neveřejné webové služby, AI vysvětlení a přiřazení vlastnictví z AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, GitHub, Vercel, Netlify, DigitalOcean a Fastly. Limity nebo selhání poskytovatele zůstávají výslovně neúplným důkazem a nikdy se nezmění v úspěšný výsledek.
Ověření dokazuje, že vaše organizace ovládá registrovatelnou kořenovou doménu, dříve než OUTSIDE provede aktivní pozorování nebo začne ukládat průběžnou historii. Jeden DNS TXT záznam pokrývá kořen i jeho subdomény; alternativou je podporovaný soubor na webu. OUTSIDE nikdy nezíská kontrolu nad DNS. Důkaz ponechte zveřejněný, aby případná budoucí kontrola vlastnictví proběhla bez problémů.
Po ověření vlastnictví a aktivaci monitorování Guardian vytvoří důkazní základ a porovnává plánovaná pozorování v čase. Zjišťuje nové, vrácené, zmizelé a podstatně změněné expozice, počítá Exposure Drift, vede živý checklist a Exposure Inbox, přiřazuje doporučení podložená důkazy, směruje seskupená upozornění a posílá týdenní manažerský souhrn. Vysvětluje, co se změnilo, proč na tom záleží, kdo vlastní další krok a zda externí retest problém uzavřel — bez tvrzení o zneužití.
Ano. Na stránce Integrace lze připojit HIBP, SecurityTrails, Shodan, AbuseIPDB, GreyNoise, VirusTotal, Censys, OpenAI, AWS Route 53, Azure DNS, Google Cloud DNS, Microsoft 365, Google Workspace, GitHub Pages, Vercel, Netlify, DigitalOcean a Fastly. Jde o připojení pouze pro čtení určená pro důkazy, obohacení nebo přiřazení vlastnictví. Údaje se ověří na serveru, zašifrují, oddělí podle organizace, už se nezobrazí a jejich použití i selhání se auditují. Cloudflare je samostatně, protože jeho výslovně schválené nápravné akce mohou zapisovat; připojení nikdy nepovoluje libovolné změny DNS, WAF ani přístupových politik.
Ne. Objevování, zjištění, skóre a důkazy jsou deterministické. Volitelná AI může existující výsledek vysvětlit jednodušším jazykem, ale nemůže přidávat aktiva, zjištění ani skóre. Tajemství a vzory osobních údajů se před voláním modelu odstraní a deterministické vysvětlení funguje i bez AI.
Free Snapshot stojí 0 € a poskytuje jeden pasivní externí snímek, ne nepřetržitou ochranu. Měsíčně stojí Single 9,90 €, Business 29,90 € a Agency 79,90 €. Roční plán stojí jako 10 měsíců: 99 €, 299 € a 799 €. Každý placený plán obsahuje stejný produkčně připravený bezpečnostní systém a začíná jednou 5denní zkušební dobou na organizaci. Karta je povinná; Stripe po 5. dni naúčtuje vybranou měsíční nebo roční cenu, pokud předplatné dříve nezrušíte.
Jedna registrovatelná kořenová doména, například example.com, využívá jedno místo. Její subdomény jsou v tomto místě zahrnuty. Jiná registrovatelná kořenová doména využije další místo. Čekající ověření může místo dočasně rezervovat; pozastavené, archivované a odstraněné domény aktivní kapacitu nespotřebují.
Ano. Single, Business i Agency dostávají stejný produkčně připravený bezpečnostní systém včetně Guardian, Chronos, Evidence, Digital Twin, ORIGIN, FORWARD a podporované nápravy Aegis. Konkrétní akce se zobrazí jen tehdy, když Capability Registry potvrdí podporu poskytovatele, cíle, oprávnění, ověření a návratu zpět.
Agency nemá pevný limit míst pro chráněné domény a přidává správu klientského portfolia. Fair use se nadále vztahuje na souběžnost, limity poskytovatelů, férovost front a ochranu před zneužitím, aby jeden prostor nezhoršoval službu ostatním.
Platební metodu a zrušení najdete ve správě fakturace Stripe. Změnu plánu zatím provádí podpora. Downgrade je přijat jen tehdy, když se počet aktivních domén vejde do cílového plánu: přebytečné domény nejprve pozastavte nebo archivujte. OUTSIDE zachová jejich historii a nikdy potichu nemaže záznamy ochrany.
Ne. Free Snapshot je jedno pasivní externí posouzení a ukázka produktu. Nepřetržité monitorování Guardian, uložená historie změn, připojená náprava a průběžné ověřování začnou po ověření vlastnictví cíle a aktivaci placeného plánu.
Zákaznické záznamy jsou oddělené podle organizace, přihlašovací údaje poskytovatelů jsou šifrované a produkce používá trvalé databázové úložiště s omezenou retencí. Veřejné ukázky používají syntetická data. OUTSIDE minimalizuje vstupy pro modely, nepoužívá tenanty ani domény jako metrické štítky a má zdokumentovaný export, odvolání přístupů, retenci a ukončení služby.
Používejte celý plán, sledujte skutečné vnější změny a uchovejte důkazy. Karta je povinná, ale při zrušení před 5. dnem nezaplatíte nic.