Zarządzanie powierzchnią ataku dla MSSP i agencji
Jeśli uruchamiasz zabezpieczenia dla innych firm, problem z narzędziami jest inny. Nie zarządzasz jedną nieruchomością – zarządzasz kilkoma, których nigdy nie wolno mieszać, raportując o każdej z osobna i przejmując koszty każdego dodanego klienta.
Problem cenowy, o którym nikt nie wspomina aż do odnowienia
Większość narzędzi w tej kategorii rozlicza się według zasobu. Jak na jedną firmę jest to po prostu irytujące. Za usługędostawca to się łączy: każdy klient, którego przyjmiesz, dodaje do Twojego rachunku swoje domeny, subdomeny i adresy IP, a im lepiej działa wykrywanie, tym więcej płacisz.
Dwudziestu klientów, każdy o średniej wartości trzydziestu aktywów, to sześćset aktywów podlegających rozliczeniu. W przypadku cen opartych na aktywach, które znacznie wykraczają poza opublikowane poziomy i są przedmiotem rozmowy ze sprzedawcami.
AYAsec pobiera stałą opłatę od organizacji. Na cenę wpływa częstotliwość skanowania i wielkośćTwój zespół i liczba potrzebnych obszarów roboczych, a nie liczba zasobów, które zawierają te obszary robocze. Enterprise kosztuje 450 EUR miesięcznie z nieograniczoną przestrzenią roboczą i nieograniczoną liczbą członków, niezależnie od tego, co ujawniają Twoi klienci.
To jest cały argument komercyjny, który można sprawdzić na naszej [stronie z cenami] (/pricing/) i na stronie [wszystkich innych osób] (/best-attack-surface-management-tools/).
Trzymanie klientów z daleka
Każdy klient otrzymuje przestrzeń do pracy. Zasoby, skany, alerty,harmonogramy i integracje należą do obszaru roboczego i nie wyciekają między nimi. Obszary robocze mają swoją nazwę, kolor i ikonę, co ma większe znaczenie, niż się wydaje, gdy przełączasz się między nimi czterdzieści razy dziennie.
Dostęp kontrolowany jest na dwóch poziomach. Role organizacyjne obejmują Twoją własną firmę; role w obszarze roboczym – administrator, analityk, przeglądający – określają, kto widzi który klient. Analityk przypisany do jednego klienta nie może widzieć innego. Do Twojej dyspozycji jest widok Wszystkie obszary robocze: postawa każdego klienta na jednym ekranie z podziałem na obszary robocze, dzięki czemu możesz zobaczyć, który klient potrzebuje uwagi w tym tygodniu, bez konieczności otwierania ośmiu zakładek.
Wszystko jest rejestrowane w dzienniku audytu – kto, co i kiedy skanował. Kiedy klient pyta, odpowiedź znajduje się w systemie, a nie w czyjejś pamięci.
Raportowanie do klientów
Każde skanowanie generuje raport z oceną i wynikiemA+ do F, z możliwością eksportu jako plik PDF w krótkiej formie dla kierownictwa klienta i pełnej formie dla personelu technicznego.
Raporty można również udostępniać jako link otwierany bez konta AYAsec, a link można odwołać. Dla klienta, który chce zobaczyć swoją postawę bez zapewniania mu miejsca, jest to zazwyczaj właściwa odpowiedź.
Grupy aktywów osiągają najgorszą ocenę, więc „osiedle produkcyjne tego klienta znajduje się na poziomie C” to pojedyncza liczbamożesz złożyć raport miesięczny. To, co sprawia, że ta liczba jest ważna, gdy zadaje to audytor klienta, to oddzielne pytanie.
Automatyzacja
Istnieje publiczny interfejs API REST z tokenami o określonym zasięgu, które można powiązać z pojedynczym obszarem roboczym, więc integracja dla jednego klienta nie może dotrzeć do innego. Dostępny jest również serwer MCP, co oznacza, że agent AI może wyświetlać listę zasobów, uruchamiać skanowanie i odczytywać wyniki jako narzędzia – z tymi samymi ograniczeniami zakresu i przykażde połączenie zarejestrowane.
Jeśli raportowanie odbywa się za pośrednictwem Twoich własnych systemów, dane tam trafiają.
Co sprawdzić przed zatwierdzeniem
Trzy rzeczy warto wiedzieć wcześniej, zamiast odkrywać je w drugim miesiącu.
Każda domena klienta musi zostać zweryfikowana. Zanim AYAsec cokolwiek przeskanuje, domena musi zostać sprawdzona – rekord DNS, plik lub metatag. Jeśli zarządzasz już DNS swoich klientów, jest to minuta na domenę. Jeśli tego nie zrobisz, jest to prośba do każdego klienta i czekanie. Odpowiednio zaplanuj wdrożenie.
Tylko zewnętrznie. AYAsec ocenia, co jest osiągalne z Internetu. Sieci wewnętrzne, punkty końcowe i konfiguracja chmury są poza jego zakresem ijeśli Twoja usługa obejmuje te elementy, nadal będziesz potrzebować dla nich czegoś innego.
Sprawdź limity planu w odniesieniu do liczby klientów. Przestrzenie robocze są ograniczone w zależności od planu: jedna w wersji Free i Starter, pięć w wersji Pro i nieograniczona w wersji Enterprise. Pięciu klientów to praktyczny sufit poniżej najwyższej kondygnacji.
Pierwsze kroki
Zacznij od jednego klienta, najlepiej takiego, którego DNS zarządzasz. Utwórz ich obszar roboczy, zweryfikuj domenę, uruchom Discovery i zobacz, co wróci wcześniejplanujesz wdrożenie.
Bezpłatny plan zapewnia jeden obszar roboczy i cotygodniowe skany, co wystarczy do oceny przepływu pracy, ale nie do prowadzenia praktyki.
Często zadawane pytania
Czy klienci mogą się zalogować i zobaczyć swoje dane?
Tak, z rolą obszaru roboczego ograniczoną do ich obszaru roboczego. Lub udostępnij link do raportu, który w ogóle nie wymaga konta.
Co się stanie, gdy przyjmiemy nowego klienta?
Nowyworkspace, zweryfikuj ich domeny, przeskanuj. W przypadku Enterprise cena się nie zmienia.
Czy możemy oznaczyć raporty jako własne?
Tak. Raporty mogą nieść wizerunek Twojej marki, a nie naszej, co ma znaczenie, gdy raport jest tym, co faktycznie widzi Twój klient.
Czy pobierasz opłaty za klienta?
Nie. Liczba obszarów roboczych jest ograniczona w zależności od poziomu planu, ale dodatkowy klient w ramach Twojego poziomu nie powoduje zmiany rachunku.
Czy możemy zautomatyzować raportowanie w naszych własnych systemach?
Tak, poprzez interfejs API REST z tokenami o zasięgu obszaru roboczego.
Zacznij od jednego klienta, którego DNS już zarządzasz, i przed zaplanowaniem wdrożenia zobacz, co zwróci pierwsze skanowanie.