Mit csinál pontosan az OUTSIDE?
Az OUTSIDE nem egyszeri sebezhetőség-vizsgáló. A nyilvános bizonyítékokból feltérképezi az ismert és ismeretlen külső infrastruktúrát, megmagyarázza az árnyékeszközök hozzárendelési bizonyosságát, összekapcsolt támadói útvonalakat mutat, biztonságosan validálhatja az igazolt kitettséget, javítási lépést vezet, majd kívülről újra ellenőrzi az eredményt. A Guardian folyamatosan figyeli a változást, a Chronos rekonstruálja az előzményeket, a NIS2 munkafolyamatok pedig auditálható bizonyítékot készítenek. Mindenhol külön kezeli a megfigyelést, a következtetést és a bizonyítatlan kockázatot.
Bejelentkeztem. Mit tegyek először?
Válassza ki a védeni kívánt szervezetet, indítson fizetős csomagot vagy annak 5 napos próbaidőszakát, majd nyissa meg a Fiók oldalt. Adja meg az első, Ön által felügyelt regisztrálható domaint. Az OUTSIDE feltérképezi a nyilvános felületet és létrehozza a pontos tulajdonjogi igazolást; másolja be a DNS TXT rekordot, vagy használja a támogatott well-known webfájlt. Az ellenőrzés után válasszon napi vagy heti megfigyelést, és aktiválja a Guardiant. A Guardian létrehozza az első bizonyítékalapot, majd elmagyarázza a változásokat, javaslatokat és a következő lépést.
Hogyan működik az 5 napos próbaidőszak és a számlázás?
A Single, Business és Agency teljes 5 napos próbaidőszakot kínál, szervezetenként egyszer. A Stripe bankkártyát kér a fizetési oldalon, de aznap nem terheli meg. Ha egy rendszergazda a próbaidőszak vége előtt nem mondja le a számlázáskezelőben, a Stripe automatikusan levonja a kiválasztott havi vagy éves díjat. A fizetési mód és a lemondás önkiszolgáló; meglévő előfizetés másik csomagra váltása előtt lépjen kapcsolatba az ügyfélszolgálattal.
Hogyan segít az OUTSIDE a NIS2-ben?
Az OUTSIDE a NIS2 munkát működtethető bizonyítékrendszerré alakítja: támogatja a hatókör felmérését, a kontrollok nyilvántartását, kockázatokat, feladatokat, kivételeket és szabályzatokat, valamint a beszállítók, az üzletmenet-folytonosság, a képzés, a hozzáférés-felülvizsgálat és a vezetőségi felülvizsgálat munkafolyamatait. Az Article 23 Incident Center kezeli az incidens idővonalát és a jelentési lépéseket. A külső megfigyelések automatikusan bizonyítékokhoz kapcsolhatók, az auditcsomag pedig integritás-hash-eket és származási adatokat tartalmaz. Ez támogatja a megfelelőségi munkát, de nem jogi állásfoglalás vagy tanúsítás.
Mik az Evidence Intelligence, a Chronos és az Attacker View?
Az Evidence Intelligence minden állítást a megfigyeléséhez, forrásához és időpontjához köt, így látható, mi tény és mi következtetés. A Chronos történelmileg rekonstruálja, hogyan nézett ki a külső felület két időpont között. Az Attacker View ugyanazt a bizonyítékot összekapcsolt támadói útvonalakká rendezi, hogy ne elszigetelt riasztásokat, hanem az internet felől követhető utat lássa.
Végez az OUTSIDE aktív tesztelést vagy kihasználást a rendszereimen?
Az OUTSIDE csak igazolt, engedélyezett célokon végezhet biztonságos aktív kitettség-ellenőrzést. A validáció korlátozott, reprodukálható bizonyítékot gyűjt arról, hogy egy nyilvános szolgáltatás vagy beállítás valóban elérhető-e; nem próbál hitelesítő adatokat, nem telepít payloadot, nem használ ki sebezhetőséget és nem tart fenn hozzáférést. A sikertelen vagy hiányos ellenőrzés nem jelenik meg sikeres bizonyítékként.
Mit módosíthat az OUTSIDE, és vissza tudja állítani a változást?
Az OUTSIDE nem módosít semmit automatikusan. Az írásképes integrációk külön vannak választva a csak olvasható forrásoktól. Cloudflare esetén jelenleg előnézettel és naplózással alkalmazható, majd ahol támogatott visszaállítható a DMARC monitor mód, az Always Use HTTPS, a minimum TLS 1.2, a TLS 1.3, az Automatic HTTPS Rewrites, a Browser Integrity Check és a HSTS. A változás után az OUTSIDE kívülről újra ellenőrzi a nyilvános eredményt, ha ehhez rendelkezik valódi verifikációs módszerrel.
Mit ad hozzá az Agency csomag az MSP-k és MSSP-k számára?
Az Agency ugyanazt a biztonsági motort több ügyfél elkülönített szervezete fölé helyezi. Portfóliónézetet, többügyfeles triage-ot, ügyfélkontextust, megosztható bizonyítékot és riportokat, valamint korlátlan, méltányos használatú védett domaineket ad. Az elkülönítés megmarad: a hitelesítő adatok, megfigyelések, javítások és auditnyomok mindig az adott szervezethez tartoznak.
Biztonságos a vizsgálat, és bármilyen domaint vizsgálhatok?
A nyilvános áttekintés alapértelmezetten passzív, nyilvánosan elérhető forrásokat használ. Az aktív ellenőrzésekhez, a folyamatos megfigyeléshez és a javításokhoz bejelentkezett fiók és a cél feletti ellenőrzés igazolása szükséges. Csak olyan domaint vizsgáljon, amely az Ön tulajdona, vagy amelyre engedélye van. A domaintulajdonosok a közzétett letiltási mechanizmust is használhatják.
Milyen adatforrásokat használ az OUTSIDE?
Az alapfelderítés nyilvános tanúsítvány-átláthatósági, DNS-, RDAP-, HTTP- és TLS-megfigyeléseket használ. Az opcionális, csak olvasható kapcsolatok közé tartozik a HIBP, SecurityTrails, Shodan, AbuseIPDB, GreyNoise, VirusTotal, Censys, GitHub, AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Fastly, Vercel, Netlify és DigitalOcean; az OpenAI csak ellenőrzött eredmények magyarázatára használható. Egy forrás hibája hiányos lefedettségként jelenik meg, soha nem sikeres ellenőrzésként.
Miért kell igazolnom a domaint?
Az igazolás bizonyítja, hogy a szervezet ellenőrzi a regisztrálható gyökérdomaint, mielőtt az OUTSIDE aktív megfigyelést végez vagy folyamatos előzményeket tárol. Egy DNS TXT rekord lefedi a gyökeret és az aldomainjeit; alternatíva a támogatott webes fájlmódszer. Az OUTSIDE soha nem kap irányítást a DNS felett. Tartsa közzétéve a bizonyítékot, hogy egy későbbi tulajdonosi ellenőrzés zökkenőmentes legyen.
Mi az OUTSIDE Guardian?
A Guardian napi vagy heti ütemezésben újra megfigyeli az igazolt domaint, és a friss bizonyítékot az előző alappal hasonlítja össze. Az Exposure Drift és az Inbox kiemeli az új, visszatérő és eltűnt eszközöket, a biztonsági kontrollok változását, a prioritást és a bizonyítékkal alátámasztott következő lépést. Az elfogadott javítás után újra ellenőrzi a külső eredményt, és csak valódi bizonyíték alapján zárja le az ügyet.
Csatlakoztathatom a saját szolgáltatói és felhőfiókjaimat?
Igen. A csak olvasható kapcsolatok bizonyítékot és kontextust hoznak az OUTSIDE-ba az intelligencia-, kód-, felhő-, SaaS- és hostingfiókokból; nem módosítják ezeket a szolgáltatásokat. A Cloudflare külön, írásképes javítási kapcsolat, szűk Zone:Read és DNS:Edit tokennel. Minden változás előnézettel, kifejezett jóváhagyással, auditnaplóval és ahol támogatott visszaállítással történik. A hitelesítő adatokat az OUTSIDE teszteli, titkosítja és szervezetenként elkülöníti.
Az AI dönti el, mi számít biztonsági megállapításnak?
Nem. A felderítés, a megállapítások, a pontszámok és a bizonyítékok determinisztikusak. Az opcionális AI egyszerűbb nyelven elmagyarázhat egy meglévő eredményt, de nem adhat hozzá eszközöket, megállapításokat vagy pontszámokat. A titkokat és a személyesadat-mintákat a modellhívás előtt eltávolítjuk, és AI nélkül is elérhető determinisztikus magyarázat.
Mennyibe kerül az OUTSIDE?
A Free Snapshot 0 €, és egyetlen passzív külső pillanatképet ad, nem folyamatos védelmet. A havi díj Single esetén 9,90 €, Business esetén 29,90 €, Agency esetén 79,90 €. Az éves csomag 10 havi díjba kerül: 99 €, 299 € és 799 €. Minden fizetős csomag ugyanazt az éles használatra kész biztonsági rendszert tartalmazza, és szervezetenként egyszer 5 napos próbaidőszakkal indul. Bankkártya szükséges; a Stripe az 5. nap után a kiválasztott havi vagy éves díjat terheli, ha addig nem mondja le.
Mi számít egy védett domainnek?
Egy regisztrálható gyökérdomain, például az example.com, egy helyet használ. Az aldomainjei ugyanebbe a helybe tartoznak. Egy másik regisztrálható gyökérdomain újabb helyet használ. A függőben lévő ellenőrzés ideiglenesen foglalhat helyet; a szüneteltetett, archivált és eltávolított domainek nem fogyasztanak aktív kapacitást.
Minden biztonsági képesség része minden fizetős csomagnak?
Igen. A Single, Business és Agency ugyanazt az éles használatra kész biztonsági rendszert kapja, beleértve a Guardian, Chronos, Evidence, Digital Twin, ORIGIN, FORWARD és támogatott Aegis-javítás képességeit. Egy konkrét művelet csak akkor jelenik meg, ha a Capability Registry igazolja a szolgáltató, cél, jogosultság, ellenőrzés és visszaállítás valódi támogatását.
Valóban korlátlan az Agency?
Az Agency csomagnak nincs rögzített védett-domain korlátja, és többügyfeles flottakezelést ad. A méltányos használat továbbra is vonatkozik a párhuzamosságra, szolgáltatói limitekre, sorok igazságosságára és visszaélés-védelemre, hogy egy munkatér ne rontsa mások szolgáltatását.
Válthatok csomagot, és mi történik visszaváltáskor?
A fizetési mód és a lemondás a Stripe számlázáskezelőjében önkiszolgáló. Egy meglévő előfizetés másik csomagra váltása jelenleg ügyfélszolgálati segítséggel történik, hogy a domainkapacitás és a számlázás biztonságosan maradjon összhangban. Visszaváltás előtt szüneteltesse vagy archiválja a többletdomaineket; az OUTSIDE megőrzi az előzményeket, és nem töröl csendben védelmi rekordokat.
A Free Snapshot folyamatos megfigyelés?
Nem. A Free Snapshot egyetlen passzív külső felmérés és termékbemutató. A folyamatos Guardian-megfigyelés, tárolt változástörténet, kapcsolt javítás és folyamatos ellenőrzés a cél tulajdonjogának igazolása és egy fizetős csomag aktiválása után indul.
Hogyan kezeli az OUTSIDE az adataimat és a hitelesítő adatokat?
Az ügyfélrekordok szervezetenként elkülönülnek, a szolgáltatói hitelesítő adatok titkosítottak, a produkció pedig tartós adatbázis-tárolást és korlátozott megőrzési szabályokat használ. A nyilvános bemutatók szintetikus adatokkal működnek. Az OUTSIDE minimalizálja a modellbemeneteket, nem használ tenant- vagy domainneveket telemetriai címkeként, és dokumentált exportálási, hozzáférés-visszavonási, megőrzési és kivezetési eljárásokat biztosít.
Adjon öt napot az OUTSIDE-nak, hogy megmutassa, mit hagy ki egy szkenner.
Használja most a teljes csomagot, kövesse a valós külső változásokat, és őrizze meg a bizonyítékot. Bankkártya szükséges, de az 5. nap előtti lemondással nem fizet semmit.