Otázky a odpovede
Aktuálne a kontrolované odpovede o onboardingu, 5-dňovom triale, Guardiane, NIS2 dôkazoch, integráciách, bezpečnej validácii, náprave, Agency prevádzke a hraniciach produktu.
OUTSIDE je dôkazovo orientovaný riadiaci systém externej bezpečnosti, nie obyčajný skener. Začne firemnou doménou, zmapuje to, čo internet vidí, priradí známu aj možnú tieňovú infraštruktúru a oddeľuje pozorovanie od záveru. Guardian potom zisťuje zmeny, Aegis vedie zodpovednú nápravu, podporované opravy sa znova overujú zvonka, Chronos zachováva históriu a dôkazy môžu vstúpiť do NIS2 a Agency workflow. Je to obranný softvér na viditeľnosť, nie penetračný test.
Vyberte organizáciu, ktorú chcete chrániť, spustite platený plán alebo jeho 5-dňový trial a otvorte Účet. Zadajte prvú registrovateľnú doménu, ktorú ovládate. OUTSIDE zmapuje verejný povrch a vytvorí presný dôkaz vlastníctva; skopírujte DNS TXT záznam alebo použite podporovaný súbor vo well-known umiestnení. Po overení vyberte denné alebo týždenné monitorovanie a aktivujte Guardian. Bezpečnostné dôkazy nemusíte hľadať ani nahrávať sami — Guardian vytvorí prvý dôkazový základ a potom vysvetľuje zmeny, odporúčania a ďalší krok.
Single, Business aj Agency umožňujú plný 5-dňový trial, raz pre každú organizáciu. Stripe pri pokladni vyžaduje kartu, ale v daný deň ju nezaúčtuje. Ak správca trial nezruší v správe fakturácie pred jeho koncom, Stripe automaticky zaúčtuje zvolenú mesačnú alebo ročnú cenu. Platobnú metódu a zrušenie spravujete sami; pred zmenou existujúceho predplatného na iný plán kontaktujte podporu.
Otvorte NIS2 a začnite riadeným posúdením rozsahu. OUTSIDE potom vedie kontroly s uvedenými zdrojmi, riziká, úlohy, výnimky, politiky, hodnotenia dodávateľov, testy kontinuity, školenia, kontroly prístupov, manažérske preskúmania a Incident Center s etapami hlásenia podľa článku 23. Relevantné dôkazy z Guardianu, Release Assurance, validácie, zraniteľností, identity, záloh a dodávateľov sa môžu pripojiť automaticky a možno exportovať auditný balík s kontrolou integrity. OUTSIDE podporuje dôkazy a prevádzku; neurčuje právnu pôsobnosť, necertifikuje súlad a nenahrádza právne poradenstvo.
Evidence Intelligence uchováva pri dôležitých záveroch zdroj, čas pozorovania, istotu, podporné aj protichodné dôkazy, medzery a snímku zapečatenú SHA-256. Chronos rekonštruuje a porovnáva stavy, ktoré OUTSIDE skutočne zaznamenal po začatí monitorovania; nevymýšľa históriu internetu spred zberu. Attacker View prehráva, ako bol verejný povrch odhalený, a prepojené útočné cesty rozlišujú pozorované kroky od odvodenia a možnosti bez zneužitia systému.
OUTSIDE nikdy nevykonáva zneužitie, útoky na prihlasovacie údaje, brute force ani doručovanie payloadov. Samotné overenie domény nepovoľuje aktívne testovanie. Správca organizácie musí osobitne povoliť presný cieľ a povolenie môže zrušiť. Podporované zistenia potom môžu dostať ohraničenú opakovanú kontrolu DNS, TLS alebo HTTP; vybrané kontroly hlavičiek a certifikátov môžu použiť izolovaný Nuclei worker s pevne pripnutým zoznamom dvoch šablón, podpísanými požiadavkami, pevnými argumentmi a bez používateľských príkazov.
Väčšina odporúčaní zostáva riadená a iba na čítanie. S výslovne pripojeným Cloudflare tokenom s minimálnymi oprávneniami môže správca zobraziť náhľad a schváliť DNS pre DMARC monitorovací režim a šesť ohraničených nastavení webu: presmerovanie na HTTPS, minimálne TLS 1.2, TLS 1.3, automatické HTTPS prepisy, Browser Integrity Check a overenú 30-dňovú HSTS politiku. OUTSIDE načíta aktuálnu hodnotu, uloží pôvodnú, odmietne zastarané alebo konfliktné zápisy, akciu audituje a ponúkne návrat so zohľadnením konfliktov. DMARC, HTTPS presmerovanie, TLS 1.3 a HSTS zahŕňajú externé overenie; samotný read-back poskytovateľa pri ostatných nastaveniach sa nevydáva za end-to-end dôkaz.
Agency pridáva nad rovnakým bezpečnostným systémom izolovaný priestor pre viacerých klientov: prepojenie klienta schválené vlastníkom, skupiny, portfóliovú pozíciu a vyhľadávanie, hromadné operácie, SLA workflow, poznámky analytikov, pozvánky, klientske portály, brandované a white-label reporty, scoped API kľúče, export fakturácie a portfóliový NIS2 súhrn. Každý klient zostáva samostatnou organizáciou a údaje jedného klienta nie sú dostupné z priestoru iného.
Verejný prehľad štandardne používa pasívne a verejne dostupné zdroje. Aktívne kontroly, nepretržité monitorovanie a nápravy vyžadujú prihlásený účet a overené vlastníctvo cieľa. Skenujte iba domény, ktoré vlastníte alebo máte povolenie posudzovať. Vlastníci domén môžu použiť aj zverejnený mechanizmus odhlásenia.
Základné objavovanie používa verejnú transparentnosť certifikátov, DNS, dostupné RDAP, HTTP, TLS, mailovú bezpečnosť a technologické pozorovania. Voliteľné integrácie organizácie pridávajú pasívne DNS, informácie o únikoch, reputáciu IP/domén, neverejné webové služby, AI vysvetlenia a priradenie vlastníctva z AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, GitHub, Vercel, Netlify, DigitalOcean a Fastly. Limity alebo zlyhania poskytovateľa zostanú výslovne neúplným dôkazom a nikdy sa nezmenia na úspešný výsledok.
Overenie dokazuje, že vaša organizácia ovláda registrovateľnú koreňovú doménu, skôr než OUTSIDE vykoná aktívne pozorovania alebo začne ukladať priebežnú históriu. Jeden DNS TXT záznam pokrýva koreň aj jeho subdomény; alternatívou je podporovaný súbor na webe. OUTSIDE nikdy nezíska kontrolu nad DNS. Dôkaz ponechajte zverejnený, aby prípadná budúca kontrola vlastníctva prebehla bez problémov.
Po overení vlastníctva a aktivácii monitorovania Guardian vytvorí dôkazový základ a porovnáva plánované pozorovania v čase. Zisťuje nové, vrátené, zmiznuté a podstatne zmenené expozície, počíta Exposure Drift, vedie živý checklist a Exposure Inbox, prideľuje odporúčania podložené dôkazmi, smeruje zoskupené upozornenia a posiela týždenný manažérsky súhrn. Vysvetľuje, čo sa zmenilo, prečo na tom záleží, kto vlastní ďalší krok a či externý retest problém uzavrel — bez tvrdenia o zneužití.
Áno. Na stránke Integrácie možno pripojiť HIBP, SecurityTrails, Shodan, AbuseIPDB, GreyNoise, VirusTotal, Censys, OpenAI, AWS Route 53, Azure DNS, Google Cloud DNS, Microsoft 365, Google Workspace, GitHub Pages, Vercel, Netlify, DigitalOcean a Fastly. Ide o pripojenia iba na čítanie pre dôkazy, obohatenie alebo priradenie vlastníctva. Údaje sa overia na serveri, zašifrujú, oddelia podľa organizácie, už sa nezobrazia a ich použitie aj zlyhania sa auditujú. Cloudflare je osobitne, pretože jeho výslovne schválené nápravné akcie môžu zapisovať; pripojenie nikdy nepovoľuje ľubovoľné zmeny DNS, WAF ani prístupových politík.
Nie. Objavovanie, zistenia, skóre a dôkazy sú deterministické. Voliteľná AI môže existujúci výsledok vysvetliť jednoduchším jazykom, ale nemôže pridávať aktíva, zistenia ani skóre. Tajomstvá a vzory osobných údajov sa pred volaním modelu odstránia a deterministické vysvetlenie funguje aj bez AI.
Free Snapshot stojí 0 € a poskytuje jednu pasívnu externú snímku, nie nepretržitú ochranu. Mesačne stojí Single 9,90 €, Business 29,90 € a Agency 79,90 €. Ročný plán stojí ako 10 mesiacov: 99 €, 299 € a 799 €. Každý platený plán obsahuje rovnaký produkčne pripravený bezpečnostný systém a začína jedným 5-dňovým trialom pre organizáciu. Karta je povinná; Stripe po 5. dni zaúčtuje vybranú mesačnú alebo ročnú cenu, ak trial dovtedy nezrušíte.
Jedna registrovateľná koreňová doména, napríklad example.com, využíva jedno miesto. Jej subdomény sú v tomto mieste zahrnuté. Iná registrovateľná koreňová doména využije ďalšie miesto. Čakajúce overenie môže miesto dočasne rezervovať; pozastavené, archivované a odstránené domény aktívnu kapacitu nespotrebujú.
Áno. Single, Business aj Agency dostávajú rovnaký produkčne pripravený bezpečnostný systém vrátane Guardian, Chronos, Evidence, Digital Twin, ORIGIN, FORWARD a podporovanej nápravy Aegis. Konkrétna akcia sa zobrazí iba vtedy, keď Capability Registry potvrdí podporu poskytovateľa, cieľa, oprávnení, overenia a návratu späť.
Agency nemá pevný limit miest pre chránené domény a pridáva správu portfólia klientov. Fair use sa naďalej vzťahuje na súbežnosť, limity poskytovateľov, férovosť frontov a ochranu pred zneužitím, aby jeden priestor nezhoršoval službu ostatným.
Platobnú metódu a zrušenie nájdete v správe fakturácie Stripe. Zmenu plánu zatiaľ vykonáva podpora. Downgrade sa prijme iba vtedy, keď sa počet aktívnych domén zmestí do cieľového plánu: nadbytočné domény najprv pozastavte alebo archivujte. OUTSIDE zachová ich históriu a nikdy potichu neodstráni záznamy ochrany len kvôli downgrade.
Nie. Free Snapshot je jedno pasívne externé posúdenie a ukážka produktu. Nepretržité monitorovanie Guardian, uložená história zmien, pripojená náprava a priebežné overovanie začnú po overení vlastníctva cieľa a aktivácii plateného plánu.
Zákaznícke záznamy sú oddelené podľa organizácie, prihlasovacie údaje poskytovateľov sú šifrované a produkcia používa trvalé databázové úložisko s ohraničenou retenciou. Verejné ukážky používajú syntetické údaje. OUTSIDE minimalizuje vstupy pre modely, nepoužíva tenantov ani domény ako metrické štítky a má zdokumentovaný export, odvolanie prístupov, retenciu a ukončenie služby.
Používajte celý plán, sledujte skutočné externé zmeny a uchovajte dôkazy. Karta je povinná, ale pri zrušení pred 5. dňom nezaplatíte nič.