Skanery tworzą ustalenia
Wynik punktowy dopiero rozpoczyna pracę. Ktoś nadal musi zrozumieć zmianę, znaleźć właściciela, wybrać bezpieczną reakcję i udowodnić wynik.
OUTSIDE znajduje publiczne zasoby, które znasz — i te, o których nie wiesz — a następnie śledzi każdą istotną zmianę od pierwszego dowodu do zweryfikowanej naprawy. To nie kolejny skan. To ciągła pętla bezpieczeństwa, według której zespół może działać.
Każdy płatny plan · Karta wymagana · Dziś 0 € · Anuluj przed 5. dniem i nie płać nic.
Pasywny start · Bez agenta · Pierwsza migawka bez danych logowania
northstarlabs.example staje się deterministycznym elementem głównym.
Skanery punktowe są przydatne do odkrywania, lecz ryzyko operacyjne pozostaje po raporcie. OUTSIDE powstał do pracy między pierwszą obserwacją a wynikiem, który twój zespół może zweryfikować.
Wynik punktowy dopiero rozpoczyna pracę. Ktoś nadal musi zrozumieć zmianę, znaleźć właściciela, wybrać bezpieczną reakcję i udowodnić wynik.
Nowe hosty, powracające usługi, zmiany certyfikatów i dryf konfiguracji pojawiają się między ocenami. Guardian utrzymuje je w polu widzenia.
OUTSIDE trzyma obserwację, uzasadnienie, decyzję, działanie i kontrolę po zmianie razem, nie zamieniając niepewnych sygnałów w wymyślone podatności.
Skaner przekazuje ustalenie. OUTSIDE utrzymuje dowód, decyzję, zatwierdzone działanie, zewnętrzną kontrolę i drogę wycofania w jednym audytowalnym łańcuchu.
staging-api.company.com
Wcześniej obserwowany endpoint stagingowy jest ponownie publicznie dostępny.
Zmiana poszerza publiczną powierzchnię i może omijać zamierzoną ścieżkę produkcyjną.
staging-api.company.com
Zatwierdzona zmiana u dostawcy została wykonana tylko w określonym zakresie.
Wynik został sprawdzony ponownie, a dowody sprzed zmiany i po niej zachowano.
Stale porównuj zweryfikowaną powierzchnię zewnętrzną i ujawniaj istotne nowe, powracające lub zmienione ekspozycje.
Połącz dowody, historię, kontekst i prawdopodobnego właściciela, aby zespół wiedział, co się zmieniło i dlaczego ma znaczenie.
Poprowadź naprawę, zapisz zatwierdzenie i uruchom ograniczoną akcję u dostawcy tylko tam, gdzie OUTSIDE ją obsługuje.
Ponownie sprawdź wynik zewnętrzny, zachowaj dowody sprzed zmiany i po niej oraz utrzymaj obsługiwane zmiany odwracalne.
Guardian stale obserwuje zweryfikowaną powierzchnię zewnętrzną. Oddziela nowe, powracające i istotnie zmienione ekspozycje od szumu, a każdy sygnał łączy z dowodami, kontekstem, właścicielem i kolejną decyzją.
Wcześniej obserwowany zasób staging jest ponownie publicznie dostępny.
OUTSIDE przechowuje obserwację, decyzję, działanie i weryfikację w jednym audytowalnym zapisie. Nie udaje, że każde ustalenie można naprawić automatycznie: nieobsługiwane działania pozostają prowadzone, a obsługiwane akcje u dostawców wymagają zatwierdzenia i pozostają odwracalne.
Dla każdej rekomendacji: dowody, kontekst, priorytet i konkretna lista kroków dla operatora.
Dla obsługiwanych akcji: ograniczone uprawnienia, jawne zatwierdzenie i wykonanie z minimalnymi prawami.
Po pracy: nowa obserwacja zewnętrzna oraz zachowany dowód sprzed zmiany i po niej.
OUTSIDE zamienia ciągłą pracę nad ekspozycją w powtarzalną usługę: jeden widok operacyjny zmian klientów, rekomendacji, SLA, raportowania i zweryfikowanego zamknięcia.
OUTSIDE obejmuje pasywne odkrywanie, ale odkrycie jest punktem wejścia, a nie granicą produktu. Produktem jest oparta na dowodach pętla operacyjna, która utrzymuje zmianę w polu widzenia aż do weryfikacji wyniku.
| Pytanie operacyjne | OUTSIDE | Typowy skaner |
|---|---|---|
| Główne zadanie | Śledzić zewnętrzną ekspozycję od istotnej zmiany do zweryfikowanego wyniku. | Znajdować zasoby, błędne konfiguracje lub podatności w danym momencie. |
| Gdy coś się zmienia | Wyjaśnić, co się zmieniło, dlaczego ma znaczenie i jaka decyzja jest następna. | Utworzyć kolejne ustalenie lub alert w kolejce. |
| Dowody | Trzymać obserwację, kontekst, decyzję i dowód sprzed zmiany oraz po niej razem. | Zachować wynik skanu lub raport punktowy. |
| Naprawa | Prowadzić każdą naprawę i wykonywać zatwierdzone akcje u dostawców tam, gdzie są obsługiwane. | Przekazać ustalenie do innego procesu lub operatora. |
| Po naprawie | Ponownie sprawdzić publiczny wynik i zachować dowód weryfikacji. | Często ręcznie, na podstawie założenia lub w osobnym narzędziu. |
| Odwracalność | Zachować możliwość wycofania obsługiwanych połączonych akcji. | Zwykle poza przepływem pracy skanera. |
Filmowa rekonstrukcja tego, jak publiczne informacje stopniowo odsłaniają twoją infrastrukturę — zaczynając od jednej domeny. Idealne na demonstracje i rozmowy z zarządem. Pokazuje odkrywanie, nigdy wykorzystanie.
Skorelowane sygnały — stare nazewnictwo, izolacja w grafie, przestarzała technologia, nieobecność w głównej witrynie — oznaczają możliwie zapomniane zasoby, wraz z uzasadnieniem.
Powtarzane skanowania porównują twoją powierzchnię zewnętrzną: nowe hostnames, powracające usługi i zmiany technologii, więc nic nie pojawia się niezauważone.
Deterministyczna pozycja ochronna 0–100. Otwórz „Dlaczego moja pozycja to 37/100?”, aby zobaczyć każdą karę i złagodzenie. Mierzy, jak dalece twoja powierzchnia jest opanowana — nie prawdopodobieństwo włamania.
Ujawnione wersje technologii są porównywane z wyselekcjonowanym zbiorem CVE i wzbogacane o aktualny CISA KEV (wykorzystywane w praktyce, powiązania z ransomware, terminy federalne) oraz prawdopodobieństwo EPSS z FIRST.org. Baner z wersją to pozycja do potwierdzenia — nigdy potwierdzone wykorzystanie.
Przynieś własne klucze, a OUTSIDE sięgnie dalej na zweryfikowanych celach: pasywne DNS (SecurityTrails, Shodan) i odkrywanie usług przez Censys poszerzają powierzchnię; AbuseIPDB, GreyNoise, VirusTotal i HaveIBeenPwned dodają reputację, klasyfikację i ekspozycję z wycieków danych.
Odtwórz swoją powierzchnię zewnętrzną taką, jaka była dowolnego dnia, porównaj dowolne dwa momenty i odtwórz, jak zmieniała się ekspozycja — wyłącznie na podstawie obserwacji, które faktycznie zapisano.
Czytaj powierzchnię jak graf zależności: co od czego zależy i dokładnie które zasoby przestaną działać, jeśli wspólny CDN, nameserver, adres lub technologia zawiedzie albo zostanie skompromitowana.
Inwentarz poparty kodem, mówiący dokładnie, co OUTSIDE wykrywa — pasywnie czy aktywnie, zawsze włączone czy na klucz operatora — utrzymywany w prawdzie testem, który zawodzi, gdy rejestr odbiegnie od tego, co daje prawdziwe skanowanie.
OUTSIDE obserwuje, które podatności są wykorzystywane, i przygotowuje poparte dowodami propozycje pokrycia, którego jeszcze nie ma. Proponuje i przygotowuje; ty zatwierdzasz. Nigdy nie zmienia się sam.
Migawka zewnętrzna korzysta wyłącznie z publicznych, nieinwazyjnych źródeł danych. Żadnego wykorzystywania podatności, żadnej siły brutalnej, żadnego nieuprawnionego dostępu — nigdy.
Cele są normalizowane i walidowane; zakresy prywatne, loopback, link-local i cloud-metadata są odrzucane w jednym punkcie kontrolnym.
Głębsza inspekcja wymaga weryfikacji własności domeny przez DNS TXT lub plik. Niezweryfikowane cele otrzymują wyraźnie oznaczony widok zewnętrzny.
Limity skanowań, kontrola współbieżności, limity czasu żądań i ustrukturyzowane dzienniki audytu nie pozwalają, by platforma stała się narzędziem masowego skanowania.
Wybierz Single, Business lub Agency, dodaj kartę i od razu korzystaj z całego planu. Anuluj przed 5. dniem i nie płać nic; w przeciwnym razie Stripe pobierze wybraną cenę miesięczną lub roczną.
Plany Single, Business i Agency obejmują Guardian, ORIGIN, FORWARD, Aegis oraz zweryfikowane działania naprawcze tam, gdzie są obsługiwane. Plan roczny kosztuje tyle co 10 miesięcy: 99 €, 299 € lub 799 € rocznie.
Aktualne, zweryfikowane odpowiedzi o wdrożeniu, 5-dniowym okresie próbnym, Guardianie, dowodach NIS2, integracjach, bezpiecznej walidacji, naprawach, pracy Agency i granicach produktu.
Odpowiedzi są wybierane z zatwierdzonej treści FAQ OUTSIDE. Asystent nie ma wglądu w Twoje systemy ani konto.
Korzystaj z całego planu, obserwuj rzeczywiste zmiany zewnętrzne i zachowuj dowody. Karta jest wymagana, ale po anulowaniu przed 5. dniem nie zapłacisz nic.
Monitoruj moją powierzchnię przez 5 dniNie chcesz jeszcze trialu? Zacznij od bezpłatnej pasywnej migawki.
Bezpłatna pasywna migawka · Bez agenta i danych logowania · Zweryfikuj własność, aby kontynuować monitoring