InsightGuard
Demo talep et
Demo talep et

Manifesto

Görmediğinizi savunamazsınız.

InsightGuard, kurumların dışarıdan nasıl göründüğünü sürekli ölçmek için kuruldu. Güvenlik ekiplerinin sorunu veri kıtlığı değil; bağlamsız veri bolluğu.

Bir kurumun saldırı yüzeyi, o kurumun kendi envanterinden her zaman daha büyüktür. Aradaki fark; unutulmuş alt alan adları, kişisel cihazlardan sızmış oturumlar, bir tedarikçinin ihmal ettiği bir anahtar ve dark web'de adınızın geçtiği bir satır olarak birikir.

Biz bu farkı ölçülebilir hale getiriyoruz. Ham kaydı toplamak işin kolay kısmı; zor olan, o kaydın sizinle ilgisi olup olmadığını söylemek ve bir sonraki adımı net bırakmak.

Ürünü kurarken üç şeye bağlı kaldık: her bulgunun bir sahibi olur, her kapanışın bir gerekçesi olur, hiçbir uyarı bağlamsız gönderilmez.

Kim geliştiriyor?

InsightGuard, Konya Teknokent'te kurulu siber güvenlik Ar-Ge firması LastGuard Bilişim Teknoloji ve Danışmanlık Sanayi ve Ticaret Limited Şirketi tarafından geliştirilir. LastGuard; sızma testleri, siber istihbarat, danışmanlık ve ağ güvenliği alanlarında kamu ve özel sektörden elliden fazla kuruma hizmet veriyor. Platformdaki modüllerin çoğu, bu işlerde sahada tekrar tekrar sorulan sorulara cevap olarak doğdu: "Bu alan adı kimin?", "Bu parola hâlâ geçerli mi?", "Bu ilan bizi mi anlatıyor?"

Nasıl çalışıyoruz?

Platform ajan kurmadan, tamamen dışarıdan çalışır; kurumunuzun ağına dokunmaz. Her müşterinin verisi kiracı bazında ayrılır, API anahtarları süreli ve kapsamı sınırlı üretilir, yönetim paneli rol ve takım bazlı yetkiyle açılır. Karanlık web kayıtları analist küratörlüğünden geçer; analist notları yalnızca yetkili rollere görünür.

İlkeler

  1. 01

    Bağlamsız uyarı göndermeyiz

    Bir uyarı, analistin ne yapacağını bilmesini sağlamıyorsa gürültüdür.

  2. 02

    Yanlış pozitifi kayda geçiririz

    Bir kez reddedilen bulgu, gerekçesiyle birlikte saklanır ve tekrar sorulmaz.

  3. 03

    Kaynağı açık söyleriz

    Her bulgunun hangi kaynaktan ve hangi güven seviyesiyle geldiği görünür.

  4. 04

    Veriyi kiracı bazında ayırırız

    Bir kurumun verisi başka bir kurumun analizinde kullanılmaz.

Sonraki adım

Kendi yüzeyinizde ne görünüyor?

30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.