إدارة سطح الهجوم لمقدمي خدمات MSSP والوكالات
إذا قمت بتشغيل الأمان لشركات أخرى، فإن مشكلة الأدوات مختلفة. أنت لا تدير عقارًا واحدًا - بل تدير العديد من العقارات التي يجب ألا تختلط أبدًا، وتقدم تقارير عن كل منها على حدة، وتستوعب تكلفة كل عميل تضيفه.
مشكلة التسعير لا أحد يذكرها حتى التجديد
يتم إصدار فاتورة لمعظم الأدوات في هذه الفئة حسب الأصول. لشركة واحدة وهذا مجرد مزعجة. للحصول على خدمةمزود الخدمة يضاعف: كل عميل تتعامل معه يضيف نطاقاته ونطاقاته الفرعية وعناوين IP الخاصة به إلى فاتورتك، وكلما كان الاكتشاف أفضل، كلما دفعت أكثر.
عشرين عميلاً بمتوسط ثلاثين أصلًا لكل منهم ستمائة أصل قابل للفوترة. فيما يتعلق بالتسعير على أساس الأصول، فهذا يتجاوز بكثير المستويات المنشورة ويدخل في محادثة مع المبيعات.
تتقاضى AYAsec رسومًا ثابتة لكل منظمة. ما يحدد السعر هو تردد المسح وحجمهفريقك وعدد مساحات العمل التي تحتاجها - وليس عدد الأصول التي تحتوي عليها مساحات العمل هذه. تبلغ تكلفة Enterprise 450 يورو شهريًا مع مساحات عمل غير محدودة وأعضاء غير محدودين، مهما كان ما يعرضه عملاؤك.
هذه هي الحجة التجارية بأكملها، ويمكن التحقق منها وفقًا لـ [صفحة التسعير] (/pricing/) وضد [صفحة أي شخص آخر] (/best-attack-surface-management-tools/).
##الفصل بين العملاء
يحصل كل عميل على مساحة عمل. الأصول، والمسح، والتنبيهات،تنتمي جميع الجداول الزمنية والتكاملات إلى مساحة العمل ولا تتسرب بينها. تتمتع مساحات العمل باسمها ولونها ورمزها الخاص، الأمر الذي يهم أكثر مما يبدو عند التبديل بينها أربعين مرة في اليوم.
يتم التحكم في الوصول على مستويين. تغطي الأدوار التنظيمية شركتك الخاصة؛ أدوار مساحة العمل - المسؤول والمحلل والمشاهد - تغطي من يرى أي عميل. لا يمكن للمحلل المعين لعميل واحد رؤية عميل آخر. لإشرافك الخاص، هناك عرض جميع مساحات العمل: وضع كل عميل على شاشة واحدة، مع تفصيل لكل مساحة عمل، حتى تتمكن من معرفة العميل الذي يحتاج إلى الاهتمام هذا الأسبوع دون فتح ثماني علامات تبويب.
يتم تسجيل كل شيء في سجل التدقيق - من قام بفحص ماذا ومتى. عندما يسأل العميل، تكون الإجابة في النظام وليس في ذاكرة شخص ما.
تقديم التقارير للعملاء
ينتج عن كل مسح تقرير بالنتيجة والدرجة منA+ إلى F، قابل للتصدير بصيغة PDF في نموذج مختصر لإدارة العميل ونموذج كامل للأشخاص الفنيين لديهم.
يمكن أيضًا مشاركة التقارير كرابط يتم فتحه بدون حساب AYAsec، ويمكن إلغاء الرابط. بالنسبة للعميل الذي يريد أن يرى وضعيته دون أن توفر له مقعدًا، فهذه هي الإجابة الصحيحة عادةً.
يتم تجميع مجموعات الأصول إلى أسوأ درجة، لذا فإن "موقع الإنتاج الخاص بهذا العميل عند C" هو رقم واحديمكنك وضع تقرير شهري. ما يجعل هذا الرقم صامدًا عندما يسأله مدقق العميل هو سؤال منفصل.
الأتمتة
توجد واجهة برمجة تطبيقات REST عامة تحتوي على رموز مميزة يمكن ربطها بمساحة عمل واحدة، لذلك لا يمكن أن يصل التكامل لعميل واحد إلى عميل آخر. يوجد أيضًا خادم MCP، مما يعني أن وكيل الذكاء الاصطناعي يمكنه إدراج الأصول وإجراء عمليات الفحص وقراءة النتائج كأدوات - بنفس حدود النطاق ومعتم تسجيل كل مكالمة.
إذا كانت تقاريرك تعمل من خلال أنظمتك الخاصة، فهذه هي الطريقة التي تصل بها البيانات إلى هناك.
ما يجب التحقق منه قبل الالتزام
هناك ثلاثة أشياء تستحق المعرفة مسبقًا بدلاً من اكتشافها في الشهر الثاني.
تتطلب عمليات فحص HTTP النشطة والممتدة التحقق الفني. يمكن تشغيل TLS وHTTP Passive والمنافذ وDNS والمصداقية والاكتشاف بدونها، ولكن يجب أن يظل كل هدف مملوكًا أو مصرحًا به بشكل صريح. إذا كنت تدير DNS الخاص بعملائك بالفعل، فستستغرق عملية التحقق دقيقة واحدة لكل نطاق؛ وإلا فهو طلب لكل عميل وانتظار. خطط للطرح وفقًا لذلك.
خارجي فقط. تقوم AYAsec بتقييم ما يمكن الوصول إليه عبر الإنترنت.تقع الشبكات الداخلية ونقاط النهاية والتكوين السحابي خارج نطاقها، وإذا كانت خدمتك تغطي تلك الشبكات، فستظل بحاجة إلى شيء آخر لها.
تحقق من حدود الخطة مقابل عدد عملائك. مساحات العمل محدودة حسب الخطة: واحدة في الإصدار المجاني والمبتدئ، وخمسة في الإصدار الاحترافي، وغير محدودة في الإصدار Enterprise. خمسة عملاء هو السقف العملي أسفل الطبقة العليا.
البدء
ابدأ بعميل واحد، ومن الأفضل أن تدير DNS الخاص به. يخلقمساحة العمل الخاصة بهم، وتحقق من المجال، وقم بتشغيل Discovery، وشاهد ما يعود قبل التخطيط للطرح.
تمنحك الخطة المجانية مساحة عمل واحدة وعمليات فحص أسبوعية، وهو ما يكفي لتقييم سير العمل ولكن ليس لتشغيل التدريب عليه.
الأسئلة المتداولة
هل يمكن للعملاء تسجيل الدخول والاطلاع على بياناتهم الخاصة؟
نعم، مع تحديد دور مساحة العمل لمساحة العمل الخاصة بهم. أو مشاركة رابط التقرير،والتي لا تحتاج إلى حساب على الإطلاق.
ماذا يحدث عندما نستقبل عميلاً جديدًا؟
مساحة عمل جديدة، التحقق من المجالات الخاصة بهم، والمسح الضوئي. في المؤسسة السعر لا يتغير.
هل يمكننا تصنيف التقارير على أنها تقارير خاصة بنا؟
نعم. يمكن أن تحمل التقارير علامتك التجارية بدلاً من علامتنا التجارية، وهو ما يهم عندما يكون التقرير هو ما يراه عميلك فعليًا.
هل يتم فرض رسوم على كل عميل؟
لا. مساحات العمل محدودة حسب مستوى الخطة، ولكن ضمن الطبقة الخاصة بك لا يوجد عميل إضافيتغيير الفاتورة.
هل يمكننا أتمتة إعداد التقارير في أنظمتنا؟
نعم، من خلال REST API مع الرموز المميزة لمساحة العمل.
ابدأ بعميل واحد تدير DNS الخاص به بالفعل، وانظر ما الذي سينتج عن الفحص الأول قبل التخطيط للطرح.