Xarici əhatəni razılaşdırın
Hədəf aktivlər
- İctimai IP-lər
- Domenlər
Sınaq şərti
Sınaq pəncərəsi
Təsdiqlənmiş xarici aktiv əhatəsi
← Xidmətlər
Xcitium həlli
Zəifliklərin qiymətləndirilməsi
İnfrastruktur üzrə zəifliklərin aşkarlanması və prioritetləşdirilməsi. Qiymətləndirmə şəbəkə perimetri və seçilmiş aktivləri skan edərək aşkar edilmiş riskləri və düzəliş istiqamətlərini hesabatda təqdim edir.
Tələbləri müzakirə edin ↗
Perimetrin qiymətləndirilməsi
Xarici riskdən düzəliş planına
İcazəli internetə açıq aktivlər müəyyən edilir, zəifliklər texniki və biznes təsirinə görə sıralanır, komandanın növbəti addımları hesabatda göstərilir.
Açıq zəiflikləri tapın
- Açıq portlar
- Proqram versiyaları
- Perimetr xidmətləri
Təsdiqlənmiş zəiflik tapıntıları
Riskə görə sıralayın
- Təsdiqlənmiş tapıntılar
- CVSS göstəriciləri
- Biznes konteksti
Risk səviyyəsinə görə sıralanmış tapıntılar
Düzəliş addımlarını planlaşdırın
- Tövsiyələri nəzərdən keçirin
- Məsul təyin edin
Aylıq hesabat və hesabat portalına giriş
01
Xarici əhatəni razılaşdırın
Qiymətləndirmə internetə açıq infrastruktura yönəlir. Tərəflər xarici IP ünvanlarını, domenləri, aktivlərin sahibini, istisnaları və sınaq pəncərəsini müəyyən edir ki, skan yalnız icazə verilmiş sistemlərə aid olsun.
Qiymətləndirməyə daxil olanlar
- İctimai IP-lər
- Domenlər
- Sınaq pəncərəsi
Görülən iş
- Aktivləri siyahıya alın
- İcazəni təsdiqləyin
Təhvil verilən nəticə
Təsdiqlənmiş xarici aktiv əhatəsi
02
Açıq zəiflikləri tapın
Avtomatlaşdırılmış skan perimetrdə açıq portları, zəif firewall qaydalarını, köhnəlmiş proqramları, açıq xidmətləri və internetə görünən cihazları araşdırır. Təhlükəsizlik mütəxəssisləri avtomatik nəticələri yoxlayır və əlavə müşahidələri sənədləşdirir.
Qiymətləndirməyə daxil olanlar
- Açıq portlar
- Proqram versiyaları
- Perimetr xidmətləri
Görülən iş
- Skanı aparın
- Nəticələri yoxlayın
Təhvil verilən nəticə
Təsdiqlənmiş zəiflik tapıntıları
03
Riskə görə sıralayın
Tapıntılar ciddilik, istismar oluna bilmə ehtimalı və mümkün biznes təsiri ilə qiymətləndirilir. CVSS balları və Critical, High, Medium, Low qrupları texniki komandaya əvvəlcə hansı zəifliklərə baxmalı olduğunu göstərir.
Qiymətləndirməyə daxil olanlar
- Təsdiqlənmiş tapıntılar
- CVSS göstəriciləri
- Biznes konteksti
Görülən iş
- Təsiri qiymətləndirin
- Prioritet verin
Təhvil verilən nəticə
Risk səviyyəsinə görə sıralanmış tapıntılar
04
Düzəliş addımlarını planlaşdırın
Aylıq hesabat hər tapıntı üçün CVSS risk dərəcəsini, düzəliş və ya müvəqqəti risk azaltma istiqamətini verir. Hesabatlar xüsusi hesabat portalında istənilən vaxt açıqdır; komanda tövsiyələri aktiv sahibləri ilə nəzərdən keçirib məsuliyyət təyin edir.
Qiymətləndirməyə daxil olanlar
- Risk sıralaması
- Sistem sahibləri
- Mövcud nəzarətlər
Görülən iş
- Tövsiyələri nəzərdən keçirin
- Məsul təyin edin
Təhvil verilən nəticə
Aylıq hesabat və hesabat portalına giriş
Nəticə icazəli perimetr üçün risk sıralaması və hər tapıntı üzrə konkret düzəliş istiqamətidir.
İmkanlar
İş axınınıza uyğunlaşdırın
Əsas imkanlar
Qiymətləndirmə şəbəkə perimetri və seçilmiş aktivləri skan edərək aşkar edilmiş riskləri və düzəliş istiqamətlərini hesabatda təqdim edir.
Tətbiq və uyğunlaşdırma
Əhatə, icazəli hədəflər və sınaq pəncərəsi əvvəlcədən razılaşdırılır. Bu xidmət davamlı monitorinq və ya nüfuzetmə sınağı ilə eyni iş deyil.
Yanaşmaların müqayisəsi
Xidmətin rolu və qonşu yanaşma
| Meyar | Zəifliklərin qiymətləndirilməsi | Zəifliklərin davamlı idarə edilməsi |
|---|---|---|
| Əsas diqqət | İnternetdən görünən aktivlərdə zəifliklər. | Dəyişikliklərə uyğun davamlı aşkarlama və prioritetləşdirmə. |
| İş axını | İcazəli perimetri yoxlayın və nəticələri təsdiqləyin. | Təkrarlanan inventar, istismar ehtimalı və düzəliş izləmə. |
| Nəticə və ötürmə | CVSS üzrə sıralanmış düzəliş hesabatı. | Cari risk siyahısı və düzəliş iş axını. |
İşə başlamazdan əvvəl
Skanın əhatəsini təsdiqləyin
Aktivlərin sahibini, icazəli IP və hostları, xarici test mənbələrini, istisnaları və dəyişiklik pəncərəsini yazılı təsdiqləyin. Hesabatı zəiflikləri idarə edən komanda ilə nəzərdən keçirin.
- 01
Hansı IP ünvanları, bulud resursları və serverlər icazəli əhatəyə daxildir?
- 02
İşlək sistemlər üçün hansı vaxt pəncərəsi və dayandırma meyarı tətbiq olunur?
- 03
Tapıntıların düzəlişini və riskin qəbulunu kim izləyəcək?
Məhsulu daha yaxından araşdırın
Praktik ssenari
Seçilmiş sistemlərin zəiflik baxışı
İT komandası perimetr və seçilmiş aktivlər barədə siyahı təqdim edir; icazəli hədəflər, yoxlama pəncərəsi və mümkün təsir əvvəlcədən razılaşdırılır. Bu sərhədlər qiymətləndirmənin əməliyyatlara uyğun aparılmasına kömək edir.
Komanda üçün nəticə
- 01
Əhatə daxilində risklərin siyahısı
- 02
Prioritetləşdirilmiş düzəliş istiqamətləri
- 03
Razılaşdırılmış əhatə və məhdudiyyət qeydi
Seçimdən əvvəl
Tez-tez verilən suallar
Qiymətləndirmə nə verir?
Hesabatda razılaşdırılmış əhatədə aşkar edilən zəifliklər, onların prioriteti və düzəliş istiqamətləri göstərilir.
Bu, nüfuzetmə sınağı ilə eynidirmi?
Xeyr. Bu qiymətləndirmə zəiflikləri yoxlama ilə müəyyən edir; nüfuzetmə sınağı isə razılaşdırılmış hədəflərdə onlardan istifadə imkanını fəal şəkildə yoxlayır.
Skan öncəsi nə razılaşdırılmalıdır?
Əvvəlcədən yazılı şəkildə hədəfləri, icazələri, istisnaları, yoxlama vaxtını və işlək sistemlər üçün dayandırma şərtini razılaşdırın.
Növbəti addım
Tələbləri müzakirə edin
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.