Co dokładnie robi OUTSIDE?
OUTSIDE nie jest jednorazowym skanerem podatności. Z publicznych dowodów mapuje znaną i nieznaną infrastrukturę zewnętrzną, wyjaśnia pewność przypisania zasobów shadow IT, pokazuje połączone ścieżki atakującego, może bezpiecznie potwierdzić zweryfikowaną ekspozycję, prowadzi naprawę i ponownie sprawdza rezultat z zewnątrz. Guardian stale monitoruje zmiany, Chronos odtwarza historię, a przepływy NIS2 tworzą audytowalne dowody. Obserwacje, wnioski i niepotwierdzone ryzyko pozostają wyraźnie rozdzielone.
Zalogowałem się. Co mam zrobić najpierw?
Wybierz organizację, którą chcesz chronić, uruchom płatny plan lub jego 5-dniowy okres próbny, a następnie otwórz stronę Konto. Dodaj pierwszą zarządzaną domenę rejestrowalną. OUTSIDE zmapuje jej publiczną powierzchnię i przygotuje dokładne potwierdzenie własności; dodaj rekord DNS TXT albo użyj obsługiwanego pliku well-known. Po weryfikacji wybierz monitoring dzienny lub tygodniowy i aktywuj Guardian. Guardian utworzy pierwszy punkt odniesienia dowodów, a następnie wyjaśni zmiany, zalecenia i kolejny krok.
Jak działa 5-dniowy okres próbny i rozliczenia?
Single, Business i Agency oferują pełny 5-dniowy okres próbny, raz na organizację. Stripe wymaga karty na stronie płatności, ale nie obciąża jej tego dnia. Jeśli administrator nie anuluje subskrypcji w portalu rozliczeniowym przed końcem okresu próbnego, Stripe automatycznie pobierze wybraną opłatę miesięczną lub roczną. Zmiana metody płatności i anulowanie są samoobsługowe; przed zmianą aktywnej subskrypcji na inny plan skontaktuj się ze wsparciem.
Jak OUTSIDE pomaga w NIS2?
OUTSIDE zamienia pracę nad NIS2 w operacyjny system dowodów: obsługuje ocenę zakresu, rejestr kontroli, ryzyka, zadania, wyjątki i polityki, a także przepływy dla dostawców, ciągłości działania, szkoleń, przeglądów dostępu i przeglądów zarządczych. Article 23 Incident Center prowadzi oś czasu incydentu i kroki raportowania. Obserwacje zewnętrzne mogą automatycznie zasilać dowody, a pakiet audytowy zawiera skróty integralności i pochodzenie danych. Wspiera to pracę zgodności, ale nie jest opinią prawną ani certyfikacją.
Czym są Evidence Intelligence, Chronos i Attacker View?
Evidence Intelligence wiąże każde twierdzenie z obserwacją, źródłem i czasem, dzięki czemu wiadomo, co jest faktem, a co wnioskiem. Chronos historycznie odtwarza wygląd powierzchni zewnętrznej między dwoma momentami. Attacker View układa te same dowody w połączone ścieżki atakującego, aby zamiast odizolowanych alertów pokazać drogę widoczną z internetu.
Czy OUTSIDE aktywnie testuje lub wykorzystuje moje zasoby?
OUTSIDE może prowadzić bezpieczną aktywną walidację ekspozycji wyłącznie na zweryfikowanych i autoryzowanych celach. Walidacja zbiera ograniczony, powtarzalny dowód, czy publiczna usługa lub konfiguracja jest rzeczywiście dostępna; nie zgaduje danych logowania, nie dostarcza payloadów, nie wykorzystuje luk i nie utrzymuje dostępu. Nieudana lub niepełna kontrola nie jest przedstawiana jako zaliczony dowód.
Co OUTSIDE może zmienić i czy potrafi wycofać zmianę?
OUTSIDE nie zmienia niczego automatycznie. Integracje z prawem zapisu są oddzielone od źródeł tylko do odczytu. W Cloudflare można obecnie podejrzeć, zastosować i — gdy jest to obsługiwane — wycofać tryb monitorowania DMARC, Always Use HTTPS, minimum TLS 1.2, TLS 1.3, Automatic HTTPS Rewrites, Browser Integrity Check i HSTS. Po zmianie OUTSIDE ponownie sprawdza publiczny rezultat z zewnątrz, jeśli istnieje dla niego rzeczywista metoda weryfikacji.
Co plan Agency dodaje dla MSP i MSSP?
Agency umieszcza ten sam silnik bezpieczeństwa nad odizolowanymi organizacjami wielu klientów. Dodaje widok portfela, wielokliencki triage, kontekst klienta, udostępniane dowody i raporty oraz nielimitowane chronione domeny w ramach fair use. Izolacja pozostaje zachowana: dane uwierzytelniające, obserwacje, naprawy i ślady audytowe zawsze należą do właściwej organizacji.
Czy skanowanie jest bezpieczne i czy mogę skanować dowolną domenę?
Publiczny przegląd domyślnie korzysta z pasywnych, publicznie dostępnych źródeł. Aktywne kontrole, ciągłe monitorowanie i działania naprawcze wymagają zalogowanego konta oraz zweryfikowanej kontroli nad celem. Skanuj wyłącznie domeny, które należą do Ciebie lub do których oceny masz upoważnienie. Właściciele domen mogą także użyć opublikowanego mechanizmu rezygnacji.
Z jakich źródeł danych korzysta OUTSIDE?
Podstawowe wykrywanie wykorzystuje publiczne dzienniki przejrzystości certyfikatów oraz obserwacje DNS, RDAP, HTTP i TLS. Opcjonalne połączenia tylko do odczytu obejmują HIBP, SecurityTrails, Shodan, AbuseIPDB, GreyNoise, VirusTotal, Censys, GitHub, AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Fastly, Vercel, Netlify i DigitalOcean; OpenAI służy wyłącznie do objaśniania zweryfikowanych wyników. Awaria źródła jest pokazywana jako niepełne pokrycie, nigdy jako zaliczona kontrola.
Dlaczego muszę zweryfikować domenę?
Weryfikacja potwierdza, że organizacja kontroluje rejestrowalną domenę główną, zanim OUTSIDE wykona aktywne obserwacje lub zacznie przechowywać ciągłą historię. Jeden rekord DNS TXT obejmuje domenę główną i jej subdomeny; alternatywą jest obsługiwana metoda pliku WWW. OUTSIDE nigdy nie uzyskuje kontroli nad DNS. Pozostaw dowód opublikowany, aby przyszła ponowna kontrola własności przebiegła bez problemów.
Czym jest OUTSIDE Guardian?
Guardian obserwuje zweryfikowaną domenę codziennie lub co tydzień i porównuje nowe dowody z poprzednim punktem odniesienia. Exposure Drift i Inbox wskazują nowe, powracające i znikające zasoby, zmiany kontroli bezpieczeństwa, priorytet oraz następny krok poparty dowodem. Po zaakceptowanej naprawie Guardian ponownie sprawdza wynik zewnętrzny i zamyka sprawę tylko na podstawie rzeczywistego dowodu.
Czy mogę podłączyć własne konta dostawców i chmury?
Tak. Połączenia tylko do odczytu dostarczają OUTSIDE dowody i kontekst z kont analitycznych, kodowych, chmurowych, SaaS i hostingowych; nie zmieniają tych usług. Cloudflare jest oddzielnym połączeniem naprawczym z prawem zapisu i ograniczonym tokenem Zone:Read oraz DNS:Edit. Każda zmiana wymaga podglądu i wyraźnej zgody, trafia do dziennika audytowego i — gdy jest to obsługiwane — może zostać wycofana. Dane uwierzytelniające są testowane, szyfrowane i izolowane według organizacji.
Czy AI decyduje, co jest ustaleniem bezpieczeństwa?
Nie. Wykrywanie, ustalenia, wyniki i dowody są deterministyczne. Opcjonalna AI może wyjaśnić istniejący wynik prostszym językiem, ale nie może dodawać zasobów, ustaleń ani punktów. Sekrety i wzorce danych osobowych są usuwane przed wywołaniem modelu, a deterministyczne wyjaśnienie jest dostępne także bez AI.
Ile kosztuje OUTSIDE?
Free Snapshot kosztuje 0 € i zapewnia jeden pasywny obraz zewnętrzny, a nie ciągłą ochronę. Miesięcznie Single kosztuje 9,90 €, Business 29,90 €, a Agency 79,90 €. Plan roczny kosztuje tyle co 10 miesięcy: 99 €, 299 € i 799 €. Każdy płatny plan zawiera ten sam gotowy produkcyjnie system bezpieczeństwa i zaczyna się od jednego 5-dniowego okresu próbnego na organizację. Karta jest wymagana; Stripe pobiera wybraną opłatę miesięczną lub roczną po 5. dniu, jeśli wcześniej nie anulujesz.
Co liczy się jako jedna chroniona domena?
Jedna rejestrowalna domena główna, na przykład example.com, zajmuje jedno miejsce. Jej subdomeny są objęte tym samym miejscem. Inna rejestrowalna domena główna zajmuje kolejne. Oczekująca weryfikacja może tymczasowo rezerwować miejsce; domeny wstrzymane, zarchiwizowane i usunięte nie zużywają aktywnej pojemności.
Czy wszystkie funkcje bezpieczeństwa są w każdym płatnym planie?
Tak. Single, Business i Agency otrzymują ten sam gotowy produkcyjnie system bezpieczeństwa, w tym Guardian, Chronos, Evidence, Digital Twin, ORIGIN, FORWARD i obsługiwane naprawy Aegis. Konkretna akcja pojawia się tylko wtedy, gdy Capability Registry potwierdzi rzeczywistą obsługę dostawcy, celu, uprawnień, weryfikacji i wycofania.
Czy Agency jest naprawdę bez limitu?
Agency nie ma stałego limitu miejsc na chronione domeny i dodaje obsługę wielu klientów. Fair use nadal obejmuje współbieżność, limity dostawców, uczciwość kolejek i ochronę przed nadużyciami, aby jedna przestrzeń nie pogarszała usługi innym.
Czy mogę zmienić plan i co dzieje się przy downgrade?
Metodę płatności i anulowanie obsługuje się samodzielnie w portalu rozliczeniowym Stripe. Zmiana aktywnej subskrypcji na inny plan jest obecnie wspierana przez obsługę, aby bezpiecznie uzgodnić pojemność domen i rozliczenia. Przed przejściem na niższy plan wstrzymaj lub zarchiwizuj nadmiarowe domeny; OUTSIDE zachowuje historię i nigdy po cichu nie usuwa rekordów ochrony.
Czy Free Snapshot to ciągłe monitorowanie?
Nie. Free Snapshot to jedna pasywna ocena zewnętrzna i demonstracja produktu. Ciągły Guardian, zapisana historia zmian, połączone naprawy i bieżąca weryfikacja zaczynają się po potwierdzeniu własności celu i aktywacji płatnego planu.
Jak OUTSIDE przetwarza moje dane i dane uwierzytelniające?
Rekordy klientów są izolowane według organizacji, dane uwierzytelniające dostawców są szyfrowane, a produkcja korzysta z trwałej bazy danych i ograniczonych zasad retencji. Publiczne demonstracje używają danych syntetycznych. OUTSIDE minimalizuje dane wysyłane do modeli, nie używa tenantów ani domen jako etykiet telemetrii oraz dokumentuje eksport, odwołanie dostępu, retencję i zakończenie usługi.