Redziet riskus, pirms tie kļūst par incidentiem.
FriendlyFlare nepārtraukti atrod un uzrauga visu, kas no interneta ir sasniedzams, un ļauj AI aģentiem to izmeklēt jūsu vietā, lai jūs labotu to, kam ir nozīme.
| Hosts / atradums | Smagums |
|---|---|
| api.acme.com Admin panelis bez autentifikācijas | Critical |
| legacy.acme.io Aizmugures durvis: CVE-2024-3094 | High |
| cdn.acme.com TLS 1.0 joprojām ieslēgts | Medium |
| mail.acme.com Atklāti faili | Medium |
| dev.acme.com Novecojusi programmatūra | Low |
Vieni un tie paši atradumi. Trīs dažādi darbi.
Viens skaitlis un godīgs stāsts aiz tā.
- Ekspozīcijas rādītājs ar tendenci — nevis 60 lappušu PDF, ko neviens neatver.
- Kas mainījies kopš pagājušā mēneša: jauni resursi, salaboti, joprojām atvērti.
- Kam termiņš pārsniegts un kura vārds tam blakus.
Trīs lietas, ko dzīt, nevis četri tūkstoši brīdinājumu.
- Katru atradumu cilvēks ir pārbaudījis un pierādījis izmantojamību, pirms tas nonāk pie jums.
- 91% neapstrādāto atradumu nolikti kā troksnis — jūs tos neredzat.
- Labojumi sekoti gan iekšējām komandām, gan piegādātājiem vienuviet.
Pieprasījums, atbilde un soļi atkārtošanai.
- Tieši kā mēs iekļuvām un ko sasniedzām — bez minējumiem pēc versijas numura.
- Uzreiz Jira, Linear vai GitHub ar pievienotiem pierādījumiem.
- Pārbaudīts atkārtoti pēc izvietošanas, tāpēc "salabots" nozīmē pārbaudīts.
Katrs atradums pienāk ar pierādījumiem.
CVSS 9.8, kas nav sasniedzams, ir tenkas. Mēs pievienojam pieprasījumu, atbildi un ekrānuzņēmumu, tāpēc strīds ar izstrādes komandu ilgst desmit sekundes, nevis veselu sprintu.
GET /admin HTTP/1.1 Host: api.acme.com HTTP/1.1 200 OK X-Powered-By: Express < panelis ielādēts, autentifikācija netika prasīta > agent: authenticated? no. reachable? yes. verdict: critical. evidence: 3 screenshots.
Tas, ko atrodam mēs, kļūst par to, ko aizsargā viņi.
Apstājas pie durvīm.
Apstājas pie tā, kas ir sarakstā.
Sāk tur, kur abi beidz — un atdod sarakstu garāku.
Skeneris prognozē. Mēs pierādām.
Četras lietas, kuru automātiskai skenēšanai pēc būtības nevar būt. Katra balstās uz iepriekšējo.
Skeneris redz jūsu lietotni no ārpuses, kā svešinieks. Viss zemāk sākas ar to, ka mūs ielaiž iekšā.
Piekļuve
Pirmkods, DNS, ugunsmūra noteikumi, infrastruktūras konfigurācija. Nevis svešinieka skats pie ārdurvīm.
Konteksts
Kam šī lietotne ir domāta, kuriem datiem tiešām ir nozīme un ko jūsu biznesā nozīmē "salūzis".
Spriedums
Cilvēks izlēma, ka tam ir nozīme, un sarindoja to jūsu sistēmai — nevis CVSS meklēšana pēc tabulas.
Pierādījums
Mēs to izmantojām. Jūs saņemat demonstrētu ceļu iekšā, nevis hipotēzi ar smaguma uzlīmi.
Un tas neapstājas. Laikā ierobežotam ielaušanās testam ir šaurs logs un nekādu ugunsmūra noteikumu. Pastāvīga piekļuve nozīmē, ka aina uzkrājas: katrs darbs sākas no visa, ko jau sapratām iepriekšējā reizē.
| Ko dod skenēšana | Kas pienāk no mums |
|---|---|
| Iespēju saraksts | Īss pārliecību saraksts |
| Vispārīgs smagums no kopīgas tabulas | Smagums jūsu sistēmai un jūsu datiem |
| Viltus pozitīvie, kuru šķirošanai maksājat darbiniekiem | Atradumi, ko cilvēks jau izšķīris |
| "Šai versijai ir CVE" | "Lūk, kā mēs iekļuvām un ko sasniedzām" |
Jūsu SOC aizsargā to, ko pazīst. Mēs esam tas, kā tas uzzina.
Jauna uzbrukuma virsma sevi nepiesaka. Apakšdomēns, atklāts administrācijas ceļš, ugunsmūra noteikums, kas migrācijai tika atvērts un palika vaļā — nekas no tā nenonāk uzraudzībā, kamēr kāds to neatklāj. Šī atklāšana ir mūsu darbs.
SOC uzdevums ir brīdinājumi, šķirošana un reaģēšana uz zināmiem resursiem. Katrs vārds šajā teikumā balstās uz "zināmiem".
| Jūsu SOC | FriendlyFlare |
|---|---|
| Vai kaut kas notiek tagad? | Kas ir atklāts, ko neviens vēl nav apskatījis? |
| Uzrauga zināmo īpašumu | Nepārtraukti pārzīmē, kas tas īpašums patiesībā ir |
| Brīdinājumi, ierobežošana, reaģēšana | Jauna virsma, pierādītas vājās vietas, konteksts |
| Nepārtraukta novērošana | Nepārtraukta atklāšana |
Mēs neaizstājam jūsu SOC — un negribam to darīt. SOC uzrauga perimetru, kas tam iedots. Viss, ko atrodam, kļūst par kaut ko, ko tas var aizsargāt: resursi, ko pievienot, noteikumi, ko uzrakstīt, detekcijas, ko noregulēt. Ja jums jau ir SOC, mēs neesam dublēts pirkums. Mēs esam tā ievade.