عندما تكون فريق الأمن

قائمة يمكنك الوثوق بها، لأنك قدمتها. قم بتوصيل موفر DNS الخاص بك - Cloudflare، أو AWS Route 53، أو Azure DNS، أو Google Cloud DNS، أو DigitalOcean، أو GoDaddy، أو Hetzner أو Contabo - أو قم بتحميل ملف منطقة، وستصبح تلك الأصول التي نشاهدها. يعمل الاكتشاف جنبًا إلى جنب للعثور على ما لا يعرفه DNS الخاص بك. الفرق بين الأداة التي تستنتج ممتلكاتك من الإنترنت هو أن خادم شخص آخر لا يمكن أن يظهر في تقريرك.

قبل HTTPعمليات الفحص النشطة أو الموسعة، تثبت التحكم الفني في المجال. يمكن إجراء فحوصات أخرى بدون هذا الدليل الفني، ولكن التفويض مطلوب دائمًا؛ وهذا هو السبب وراء بقاء تقرير حول البنية التحتية لديك متعلقًا بالبنية الأساسية لديك.

النتائج التي تأتي مع الخطوة التالية. يتم إجراء ستة عمليات فحص على الأصول المعتمدة: الاكتشاف، وTLS والشهادات، وأمان HTTP وCVEs المعروفة، والمنافذ المفتوحة، ومصادقة DNS والبريد، والمجالسمعة. يتطلب HTTP Active و Extended بالإضافة إلى ذلك التحقق من الملكية الفنية. يمكن تفسير كل نتيجة بواسطة AYA، المساعد المدمج في التقرير - ماذا يعني ذلك، وما يجب فعله حيال ذلك - لذلك لا تقرأ معرف CVE ولا تفتح محرك بحث.

درجة واحدة يمكنك قولها بصوت عالٍ. ينتج عن كل فحص درجة وحرف من A+ إلى F، مدمجين في درجة إجمالية واحدة. "لقد انتقلنا من D إلى B في هذا الربع" ​​هو أالجملة التي يفهمها المدير غير الفني. وتحته، لا تزال التفاصيل الفنية متاحة لك.

يستمر المشاهدة دون أن تتذكر. ضع عمليات المسح في جدول زمني وسيتم إخبارك عندما تنخفض الدرجة أو تقترب الشهادة من انتهاء صلاحيتها. يتحلل الموقف بهدوء - يتم إسقاط رأس أثناء النشر، ويتم إعادة تمكين البروتوكول لإصلاح شكوى التوافق - وملاحظة أن هذا هو بالضبط العمل الذي لا يوجد به وقت لوظيفة الأمان بدوام جزئيل.