ScanMyHostby NordTracer
New: free PHP2Shell check for your websiteULKOISEN HYÖKKÄYSPINNAN HALLINTA

Näe näkyvä hyökkäyspintasi. Tiedä, mitä korjata.

Verkkosivustojen tietoturvaskannaus ja ulkoisen hyökkäyspinnan hallinta julkisille kohteillesi. Tarkastele avoimia palveluita, löydöksiä ja näyttöä ja suunnittele seuraava toimi.

Tutustu esimerkkiraporttiinAloita ilmaiseksi

Tutustu kuvitteelliseen esimerkkiraporttiin ilman tiliä tai aloita Free-paketilla.

acme.exampleESIMERKKIRAPORTTI
ALUSTA

Ulkoinen ympäristösi

24Löydetyt kohteet
03Tärkeimmät havainnot
KriittinenSMH-001

Avoin hallintapalvelu vaatii huomiota.

admin.acme.exampleTutki havaintoa
01 — 03Esimerkkiympäristö · acme.example
SCANMYHOST / EXTERNAL VIEW / 001
TIETOTURVATYÖN TUEKSI
TietoturvatiimitIT-toiminnotHallittujen palvelujen tarjoajat
NÄKYVYYDESTÄ TOIMINTAAN

Selkeämpi näkymä. Lyhyempi tehtävälista.

Yhdistä infrastruktuurin ulkoinen näkymä tiimisi päivittäisiin päätöksiin.

01 / LÖYDÄ

Tiedä, mitä on näkyvissä.

Kokoa verkkotunnukset, julkiset palvelut ja unohtuneet päätepisteet tarkasteltavaan luetteloon.

02 / PRIORISOI

Näe havainto asiayhteydessä.

Tarkastele vakavuutta, kohteita ja näyttöä yhdessä.

03 / TOIMI

Selkeytä seuraava askel.

Muuta tekninen havainto tehtäväksi, jolla on vastuuhenkilö ja selkeä tavoite.

ESIMERKKIRAPORTTISMH-001

Avoin hallintapalvelu vaatii huomiota.

Kriittinen
Kohde
admin.acme.example
Havaittu näyttö
Hallinnan kirjautumissivu on saavutettavissa HTTPS-yhteydellä.
Suositeltu seuraava toimenpide
Vahvista omistajuus ja rajoita pääsyä hallintaliittymään.
TARKASTELE NÄYTTÖÄ

Näyttö kuuluu havainnon rinnalle.

Pistemäärä on alku. Kohde, havainto ja toimenpidesuositus tekevät siitä hyödyllisen. Tutustu rakenteeseen esimerkkiraportissa.

  • Kohdekohtainen asiayhteys
  • Selkeät korjaussuositukset
  • Tiimin kanssa tarkasteltava raportti
Tutustu esimerkkiraporttiin
NÄIN ETENET

Yksi verkkotunnus. Tietoisempi tiimi.

  1. 01

    Määritä laajuus

    Tunnista organisaatiosi verkkotunnukset ja infrastruktuuri.

  2. 02

    Tarkastele näkyvyyttä

    Tutki havaintoja, näyttöä ja kohteita yhdessä.

  3. 03

    Päätä seuraava askel

    Priorisoi korjaukset ja määritä tarvittava seuranta.

Usein kysytyt kysymykset.

Voinko nähdä esimerkin ennen rekisteröitymistä?

Kyllä. Esimerkkiraporttia voi tarkastella ilman tiliä. Kuvitteelliset kohteet ja havainnot näyttävät, miten todisteet ja suositellut toimet esitetään raportissa. Raportti ei perustu järjestelmiesi skannaukseen.

Miten skannaan omat kohteeni?

Luo tili, lisää kohde ja suorita työtilassa vaadittu omistajuuden vahvistus sekä skannauksen valtuutus. Voit sitten käynnistää käytettävissä olevan skannauksen pakettisi rajojen puitteissa. Skannaa vain omistamiasi järjestelmiä tai järjestelmiä, joiden testaamiseen sinulla on nimenomainen lupa.

Miten paketit ja laskutus toimivat?

Hintasivulla esitellään Free-, Pro- ja Enterprise-paketit sekä niiden käyttörajat. Turkissa ja EU:ssa sovelletaan samoja euromääräisiä perushintoja (EUR), ja sovellettavat verot lasketaan ja lisätään kassalla. Stripe luo maksullisista ostoista laskut, jotka ovat saatavilla työtilassa tai suojatulla laskutussivulla. Voit vertailla kuukausi- tai vuosilaskutusta sekä hallita tai peruuttaa tilauksesi työtilassa.

Mitä ScanMyHost-arviointi kattaa?

ScanMyHost arvioi työtilassa näkyvän valtuutetun ja internetiin avoimen laajuuden. Valitusta arvioinnista riippuen tarkistus voi kattaa avoimet palvelut, TLS- ja verkkokokoonpanot, sovellussignaalit sekä näyttöön perustuvat tunnetut altistukset. Raportti kertoo, mitkä tarkistukset valmistuivat, epäonnistuivat tai eivät soveltuneet kohteeseen.

Onko tämä penetraatiotesti tai takuu siitä, että kaikki ongelmat löytyvät?

Ei. ScanMyHost tarjoaa rajatun ulkoisen tietoturva-arvioinnin ja korjausohjeita. Se ei ole sertifiointi, rajatun penetraatiotestin korvike eikä takuu kaikkien haavoittuvuuksien löytymisestä. Puutteellinen tai epäonnistunut kattavuus näytetään avoimesti puhtaan tuloksen sijaan.

Onko AI Deep Validation käytettävissä?

Ei. AI Deep Validation ei ole käytettävissä nykyisessä asiakasversiossa, eikä ScanMyHost myy nykyistä palvelua AI red team -palveluna. Toiminto pysyy poissa käytöstä, kunnes hallitut tietoturva- ja julkaisuarvioinnit on suoritettu.

Mitä tapahtuu, kun peruutan maksullisen tilauksen?

Voit hallita tai peruuttaa maksullisen tilauksen työtilan suojatussa laskutusportaalissa. Laskutuskauden loppuun ajoitettu peruutus pitää maksullisen paketin aktiivisena nykyisen laskutuskauden loppuun ja estää seuraavan uusinnan. Tarkista portaalissa näkyvä vahvistus.

Voinko poistaa tilini ja tietoni pysyvästi?

Kyllä. Tiliasetuksissa on kaksivaiheinen poistaminen, joka suojataan kymmenen minuuttia voimassa olevalla sähköpostikoodilla. Vahvistus poistaa työtilan ja siihen liittyvät tuotetiedot pysyvästi, päättää aktiivisen laskutuksen ja kirjaa sinut ulos. Pseudonymisoitu poistokuitti voidaan säilyttää enintään 30 päivää, ja Stripe voi säilyttää tapahtumatietoja lain niin edellyttäessä.

SCANMYHOST / NORDTRACER

Muuta näkyvyys toiminnaksi.

Aloita raportista. Arvioi, sopiiko tulos tiimisi työtapaan.

Tutustu esimerkkiraporttiin