EchoCTI Attack Surface Management (ASM) nedir?
EchoCTI Attack Surface Management (ASM), kurumunuzun internetten görünen tüm varlıklarını (alan adları, alt alan adları, IP blokları, web siteleri, uygulamalar, e-posta sunucuları ve açık servisler) yalnızca ana alan adı bilgisiyle keşfeden ve sürekli izleyen dış saldırı yüzeyi yönetimi modülüdür. Keşfedilen varlıklar üzerinde port taraması, web sitesi ve e-posta sunucusu kontrolleri, DNS analizi ve aktif zafiyet taraması yapar; kritik bir zafiyet bulunduğu anda e-posta veya API üzerinden bildirim gönderir. Varlıklar ve risk maruziyetleri etkileşimli haritalar ve coğrafi konumlu görünümlerle sunulur.
NEDEN GEREKİR
Hangi sorunları çözer?
- İnternete açık kaç sunucu, alt alan adı ve servisimiz olduğunu kimse tam olarak bilmiyor
- Unutulmuş test ortamları, eski kampanya siteleri ve gölge BT varlıkları saldırganlar için kolay giriş noktası oluyor
- Dış sızma testi yılda bir yapılıyor; iki test arasında açılan port veya yayına alınan servis görülmüyor
- Süresi dolmak üzere olan sertifikalar ve yanlış yapılandırılmış DNS/e-posta kayıtları ancak sorun çıktığında fark ediliyor
- Kritik bir zafiyet yayımlandığında dışarıya açık hangi sistemin etkilendiği hızlıca çıkarılamıyor
Temel yetenekler
- Yalnız ana alan adından başlayarak otomatik dış varlık keşfi
- Port taraması, servis tespiti ve ağ istihbaratı
- Web sitesi ve e-posta sunucusu güvenlik kontrolleri, DNS analizi
- Aktif zafiyet taraması ve kritik bulgular için anlık e-posta / API bildirimi
- Varlık ve risklerin kategorilere ayrıldığı etkileşimli harita ve coğrafi konum görünümü
- Olay müdahalesi için hazır aksiyon adımları (playbook)
- Plan seviyesine göre aylıktan haftalığa kadar ayarlanan tarama sıklığı
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Platform aboneliğine dâhildir; kapsam, izlenen alan adı/varlık kümesi ve keşif ile tarama sıklığı üzerinden belirlenir.
Essential
Aylık varlık keşfi; port, web sitesi ve e-posta sunucusu taramaları daha seyrek (çeyreklik) aralıklarla.
Advanced
Haftalık varlık keşfi, daha sık tarama; DNS analizi ve ağ istihbaratı.
Exclusive
Haftalık keşif ve haftalık aktif zafiyet taraması dâhil tüm ASM yetenekleri.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
EchoCTI Attack Surface Management (ASM) nedir?
EchoCTI Attack Surface Management (ASM), kurumunuzun internetten görünen tüm varlıklarını (alan adları, alt alan adları, IP blokları, web siteleri, uygulamalar, e-posta sunucuları ve açık servisler) yalnızca ana alan adı bilgisiyle keşfeden ve sürekli izleyen dış saldırı yüzeyi yönetimi modülüdür. Keşfedilen varlıklar üzerinde port taraması, web sitesi ve e-posta sunucusu kontrolleri, DNS analizi ve aktif zafiyet taraması yapar; kritik bir zafiyet bulunduğu anda e-posta veya API üzerinden bildirim gönderir. Varlıklar ve risk maruziyetleri etkileşimli haritalar ve coğrafi konumlu görünümlerle sunulur.
EchoCTI Attack Surface Management (ASM) hangi sorunları çözer?
EchoCTI Attack Surface Management (ASM) şu sorunlara yanıt verir: i̇nternete açık kaç sunucu, alt alan adı ve servisimiz olduğunu kimse tam olarak bilmiyor Unutulmuş test ortamları, eski kampanya siteleri ve gölge BT varlıkları saldırganlar için kolay giriş noktası oluyor Dış sızma testi yılda bir yapılıyor; iki test arasında açılan port veya yayına alınan servis görülmüyor Süresi dolmak üzere olan sertifikalar ve yanlış yapılandırılmış DNS/e-posta kayıtları ancak sorun çıktığında fark ediliyor
EchoCTI Attack Surface Management (ASM) lisanslaması nasıl çalışır?
Lisans metriği, Essential, Advanced, Exclusive sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
EchoCTI Attack Surface Management (ASM) Türkiye'de nereden alınır?
EchoCTI Attack Surface Management (ASM) lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
