Přehled útočné plochy s hodnocením

Odhalte vše, co vystavujete.
Opravte nejdřív to, na čem záleží.

Zmapujte celou svou externí útočnou plochu a pak se ponořte do přesných CVE na každém hostiteli. Šest typů skenování, jedna jasná známka a AI asistent, který každé zjištění vysvětlí srozumitelným jazykem.

Začít skenovat zdarmaPřečíst dokumentaci

Bez platební karty · Přihlášení přes Google nebo GitHub · Plný přístup od prvního dne

6
Typy skenování
A+ to F
Ohodnocené výsledky
100+
Bezpečnostní kontroly
1
Celkové skóre

Pracovní postup AYAsec

Od otázky „co vlastně máme vystavené?" k seznamu oprav ve třech krocích

Většina skenerů předpokládá, že už víte, na co je namířit. AYAsec začíná o krok dříve - nejprve najde hostitele a pak vám u každého z nich řekne, co je špatně.

01Discovery sken
Zmapujte svou útočnou plochu
Spusťte Discovery na doméně. AYAsec vyjmenuje subdomény a související domény, u každé ověří dostupnost, identifikuje technologický stack a označí riziko převzetí subdomény (subdomain takeover) u opuštěných DNS záznamů.
02Skupiny cílů
Seskupte hostitele, na kterých záleží
Vyberte aktivní hostitele, na kterých vám záleží, a jedním kliknutím je přidejte do skupiny cílů. Od té chvíle je spravujete, skenujete a sledujete společně, místo abyste postupovali doménu po doméně.
03HTTP sken + vyhledávání CVE
Ponořte se do CVE u jednotlivých hostitelů
Naskenujte celou skupinu hromadně. Zpráva každého hostitele zobrazuje jeho detekovaný technologický stack, umožňuje opravit verzi, pokud ji automatická detekce nerozpoznala správně, a vrací přesné shody CVE pro to, co skutečně běží.

Každý z výše uvedených kroků je skutečná akce na jedno kliknutí přímo v AYAsec - žádné skripty, žádné trápení s CSV, žádné spojování nástrojů dohromady.

Vyzkoušet postup zdarma

Co skenujeme

Šest způsobů, jak zjistit vaše externí riziko

Od hostitelů, o kterých jste ani nevěděli, až po šifrovací sady na těch, o kterých víte - AYAsec pokrývá každou vrstvu vaší veřejné stopy.

Objevování útočné plochy
Vyjmenujte subdomény a související domény, identifikujte technologický stack každého hostitele a odhalte riziko převzetí subdomény dříve, než si někdo přivlastní váš zapomenutý DNS záznam.
Analýza TLS / SSL
Podpora protokolů, šifrovací sady, platnost certifikátu, řetězec důvěry, záznamy CAA a známé slabiny jako BEAST, POODLE či Heartbleed - ohodnoceno od začátku do konce.
Skenování zabezpečení HTTP
Kompletní skenování poháněné nástrojem ZAP - procházení stránek náročných na JS pomocí AJAX-spideru, aktivní testování zranitelností s nastavitelnou hloubkou, kontrola bezpečnostních hlaviček a identifikace technologií porovnávaná se známými CVE.
Skenování portů
Najděte otevřené porty a exponované služby dostupné z internetu. Odhalte rizikové služby a chybné konfigurace dříve, než je zmapuje útočník.
Zabezpečení DNS
Ověřte záznamy SPF, DMARC, DNSSEC a MTA-STS a expozici vůči přenosu zóny a převzetí DNS. Odhalte na první pohled riziko podvržení e-mailu (spoofing) a chybné konfigurace DNS.
Důvěryhodnost domény
Zkontrolujte své domény a IP adresy oproti seznamům DNSBL, reputačním datům AbuseIPDB, zdrojům informací o hrozbách (Google Web Risk, AlienVault OTX) a signálům o stáří domény, abyste problémy s reputací odhalili včas.

Systém hodnocení

Jedna známka, se kterou se skutečně dá pracovat

Každé skenování získá vlastní písmennou známku od A+ do F. Spusťte je společně a AYAsec je sloučí do jediné celkové známky pro doménu, takže vždy přesně víte, na čem cíl stojí a zda se zlepšuje, nebo zhoršuje.

A+98–100
A90–97
B70–89
C60–69
D50–59
E35–49
F0–34

Seznamte se s AYA

AI analytik, který čte zprávu spolu s vámi

AYA je asistent poháněný modelem Claude, integrovaný do každé zprávy. Už zná známky, zjištění a CVE na obrazovce, kterou právě sledujete - takže se na výsledek můžete zeptat běžným jazykem a dostat odpověď podloženou vaším skutečným skenováním, ne obecné vysvětlení.

  • Zeptejte se, co zjištění znamená a proč na něm záleží
  • Získejte doporučení k nápravě navázaná na vaše skutečné výsledky
  • Zjistěte, které CVE na hostiteli si zaslouží pozornost jako první
Proč má tento hostitel známku D?
AYA
Táhne ho dolů stále povolený TLS 1.0 a chybějící hlavička HSTS. Nejvíc tady váží zjištění týkající se TLS - samotné vypnutí zastaralého protokolu by tomuto cíli pomohlo posunout se o známku výš.

Ilustrační příklad. AYA odpovídá na základě zprávy, kterou právě prohlížíte.

Buďte o krok napřed před odchylkami

Naskenujte jednou. O změnách vás informujeme.

Bezpečnostní stav se vytrácí potichu - vypršel certifikát, znovu se povolil slabý protokol, při nasazení zmizela hlavička. Nastavte cílům harmonogram a nechte AYAsec, aby hlídal za vás.

Naplánovaná opakovaná skenování
Nastavte cílům automatické opakované skenování podle harmonogramu, který máte plně pod kontrolou. Žádná připomínání, žádné zapomenuté domény.
Upozornění na pokles známky
V okamžiku, kdy se známka cíle mezi skenováními zhorší, AYAsec to označí - aby se z tiché změny nestala tichá bezpečnostní mezera.
Upozornění na vypršení certifikátu
Dostanete varování dřív, než TLS certifikát vyprší - ne hlášení o výpadku poté, co už k němu došlo.
Export do PDF
Proměňte libovolnou zprávu v přehledné PDF pro auditory, klienty nebo tiket - jedním kliknutím, bez kopírování a vkládání.

Vytvořeno pro týmy

Rozšiřte se za hranice jednoho cíle

Spravujte každou doménu napříč celou organizací s takovým řízením přístupu, jaké bezpečnostní a IT týmy skutečně očekávají.

Pracovní prostory
Oddělte cíle, skenování a upozornění podle týmu nebo obchodní jednotky, každý s vlastním vyhrazeným přehledem.
Skupiny cílů
Sdružte související domény, hromadně je skenujte nebo ověřujte a sledujte souhrnnou známku celé skupiny určenou podle nejhoršího výsledku.
SSO a řízení přístupu
Jednotné přihlášení SAML (SSO), oprávnění podle rolí, seznam povolených IP adres a správa relací, díky nimž máte pod kontrolou, kdo co vidí a co smí dělat.
Auditní protokol
Kompletní historie toho, kdo co a kdy skenoval - připravená pro kontroly shody s předpisy i interní odpovědnost.

Zjistěte ještě dnes, co všechno vystavujete

Vytvořte si bezplatný účet, namiřte AYAsec na doménu a během pár minut získáte první ohodnocenou zprávu. Bez platební karty. Plný přístup ke všem typům skenování.

Vytvořit účet zdarmaPřečíst dokumentaci
A+ - skóre AYAsec webu ayasec.ai