Správa útočnej plochy pre MSSP a agentúry
Ak spravujete bezpečnosť pre iné firmy, problém s nástrojmi vyzerá inak. Nespravujete jednu infraštruktúru, ale niekoľko infraštruktúr, ktoré sa nesmú zmiešať. O každej reportujete samostatne a náklady rastú s každým novým klientom.
Cenový problém, o ktorom sa hovorí až pri obnove
Väčšina nástrojov v tejto kategórii účtuje podľa aktíva. Pre jednu firmu je to iba nepríjemné. Pre poskytovateľa služieb sa to násobí: každý nový klient pridá domény, subdomény a IP adresy na faktúru a čím lepšie objavovanie funguje, tým viac zaplatíte.
Dvadsať klientov s priemerne tridsiatimi aktívami je šesťsto účtovaných aktív. Pri účtovaní podľa aktív je to ďaleko za zverejnenými úrovňami a smeruje to k rokovaniu s obchodníkom.
AYAsec účtuje paušál za organizáciu. Cenu určuje frekvencia skenovania, veľkosť tímu a počet pracovných priestorov - nie počet aktív v týchto priestoroch. Enterprise stojí 450 € mesačne s neobmedzeným počtom pracovných priestorov a členov bez ohľadu na to, čo klienti vystavujú.
To je celý obchodný argument a môžete si ho overiť na stránke s cenami aj v porovnaní s ostatnými nástrojmi.
Ako oddeliť klientov
Každý klient dostane pracovný priestor. Aktíva, skeny, upozornenia, plány a integrácie patria do konkrétneho priestoru a neuniknú medzi nimi. Pracovné priestory majú vlastný názov, farbu a ikonu, čo je dôležitejšie, než sa zdá, keď medzi nimi prepínate desiatky krát denne.
Prístup sa riadi na dvoch úrovniach. Roly organizácie pokrývajú vašu vlastnú firmu, roly pracovného priestoru - admin, analytik a pozorovateľ - určujú, kto vidí ktorého klienta. Analytik pridelený jednému klientovi neuvidí druhého.
Na vlastný dohľad máte zobrazenie Všetky pracovné priestory: stav každého klienta na jednej obrazovke s rozpisom podľa priestoru. Uvidíte, komu treba tento týždeň venovať pozornosť, bez otvárania ôsmich kariet.
Všetko sa zapisuje do auditného logu - kto čo skenoval a kedy. Keď sa klient opýta, odpoveď je v systéme, nie v niečej pamäti.
Reportovanie klientom
Každý sken vytvorí report so skóre a známkou od A+ po F. Exportovať ho môžete do PDF v stručnej podobe pre vedenie klienta alebo v úplnej podobe pre technický tím.
Report možno zdieľať aj odkazom, ktorý sa otvorí bez účtu AYAsec, a odkaz možno zrušiť. Ak chce klient vidieť svoj stav bez pridelenia licencie, je to zvyčajne správne riešenie.
Skupiny aktív sa agregujú podľa najhoršej známky, takže „produkčná infraštruktúra tohto klienta je na C“ je jedno číslo do mesačného reportu. Čo toto číslo znamená, keď sa klientov audítor spýta na dôkazy, je samostatná otázka.
Automatizácia
K dispozícii je verejné REST API s tokenmi obmedzenými na jeden pracovný priestor. Integrácia jedného klienta tak nemôže zasiahnuť iného. K dispozícii je aj MCP server, takže AI agent môže ako nástroj vypisovať aktíva, spúšťať skeny a čítať nálezy - s rovnakými obmedzeniami a so záznamom každého volania.
Ak reportovanie prevádzkujete vo vlastných systémoch, takto sa do nich dostanú dáta.
Čo si overiť pred rozhodnutím
Tri veci je dobré vedieť vopred, nie až v druhom mesiaci.
Každú klientovu doménu treba overiť. AYAsec pred skenovaním vyžaduje dôkaz vlastníctva - DNS záznam, súbor alebo meta tag. Ak už spravujete DNS klientov, je to minúta na doménu. Ak nie, musíte požiadať každého klienta a čakať. Naplánujte podľa toho nasadenie.
Iba externý pohľad. AYAsec posudzuje to, čo je dostupné z internetu. Interné siete, koncové zariadenia a cloudová konfigurácia sú mimo rozsahu. Ak ich vaša služba pokrýva, budete potrebovať ďalší nástroj.
Skontrolujte limity podľa počtu klientov. Pracovné priestory sú obmedzené plánom: jeden vo Free a Starter, päť v Pro a neobmedzene v Enterprise. Päť klientov je praktický strop pod najvyššou úrovňou.
Ako začať
Začnite jedným klientom, ideálne takým, ktorého DNS spravujete. Vytvorte pracovný priestor, overte doménu, spustite Discovery a pozrite sa, čo sa vráti, ešte pred plánovaním nasadenia.
Bezplatný plán poskytuje jeden pracovný priestor a týždenné skeny. Na overenie pracovného postupu stačí, na prevádzku celej praxe nie.
Často kladené otázky
Môžu sa klienti prihlásiť a vidieť vlastné dáta?
Áno, s rolou pracovného priestoru obmedzenou na ich priestor. Alebo zdieľajte report odkazom, ktorý vôbec nepotrebuje účet.
Čo sa stane, keď získame nového klienta?
Nový pracovný priestor, overenie domén a sken. V Enterprise sa cena nemení.
Môžeme reporty označiť vlastnou značkou?
Áno. Reporty môžu niesť vašu značku namiesto našej, čo je dôležité, keď je report to jediné, čo klient skutočne vidí.
Účtujete za klienta?
Nie. Počet pracovných priestorov je obmedzený úrovňou plánu, ale v rámci nej ďalší klient cenu nemení.
Môžeme reportovanie automatizovať do vlastných systémov?
Áno, cez REST API s tokenmi obmedzenými na pracovný priestor.
Začnite jedným klientom, ktorého DNS už spravujete, a pozrite sa, čo vráti prvý sken, ešte pred plánovaním nasadenia.