12 varlık türü
Alan adı, alt alan adı, IP, mobil uygulama, sosyal medya, VIP personel, anahtar kelime, logo, lokasyon, teknoloji, zafiyet ve SSL sertifikası.
ASM 12 varlık türü, 0–100 risk skoru, sürekli bulgu akışı
Saldırı Yüzeyi Yönetimi
Alan adlarından VIP personele kadar dışarıdan görünen her varlık envantere girer, taranır ve 0–100 risk skoru ile harf notu alır. Neyin açıkta olduğu, ne kadar riskli olduğu ve bu hafta ne değiştiği tek ekranda.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Envanter bir tablo değil, bir süreçtir. Kaydı kimin açtığı belli olmayan her alt alan adı zamanla sahipsiz kalır; unutulan bir CNAME, silinmiş bir bulut kovasına işaret eder ve alan adınız başkasının içeriğini yayınlamaya başlar. Saldırı Yüzeyi Yönetimi, her varlığa bir sorumlu ve bir risk skoru bağlar; skor değiştiğinde neden değiştiğini de gösterir.
Ne yapar
Risk skoru ve harf notu
Her varlık 0–100 arası skor ve A–F notu alır. Kritik altyapı, PCI-DSS kapsamı gibi etiketler önceliği belirler.
Bulgu kategorileri
Alt alan adı devralma, hassas dizinler (/.git, /backup), bilinen CVE'ler, e-posta güvenliği (DMARC) ve karanlık web anmaları.
Nasıl çalışır
-
01
Tanımla
Kök alan adlarınızı, IP bloklarınızı, markalarınızı ve VIP listenizi girersiniz. Ajan kurulmaz.
-
02
Keşfet ve tara
Alt alan adları, açık portlar, teknoloji sürümleri, sertifikalar ve DNS kayıtları çıkarılır; her varlık kendi profilini alır.
-
03
Skorla ve izle
Bulgular şiddetine göre skora yansır. Yeni bulgu, çözülen bulgu ve en riskli varlıklar haftalık izlenir.
Alt modüller
ASSETS
İzlenen Varlıklar
Alan adından logoya on iki türde varlık; her birinin önem skoru, risk dağılımı, etiketleri, ekleyeni ve sorumlusu. Filtre ve dışa …
Envanterin tek kaynağı
PROFILE
Varlık Profili ve Risk Skoru
0–100 risk halkası, önem, aktif zafiyet sayısı ve on beş sekme: alt alan adları, WHOIS, DNS, teknolojiler, zafiyetler, IP ve …
Bir alan adının her şeyi …
FINDINGS
ASM Bulguları
Alt alan adı devralma, erişilebilir hassas dizinler, bilinen CVE'ler ve karanlık web anmaları tek listede; varlığa, türe ve duruma göre …
Neyin açıkta olduğu, şidd…
Ne elde edersiniz
- Sahipsiz alt alan adları devralınmadan önce görünür olur.
- Yama önceliği CVSS'e değil, varlığın gerçekten açıkta olmasına göre verilir.
- Denetimde "neyimiz açıkta?" sorusunun kayıtlı bir cevabı olur.
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.