BÖLGESEL ÇÖZÜM

Zafiyet tarama aracı ile dışarıdan görünen riskleri önceliklendirin

Otomatik zafiyet taraması faydalı bir başlangıçtır; fakat tek başına kesin hüküm değildir. ScanMyHost, seçilen değerlendirme kapsamındaki gözlemleri doğrulanabilir bağlamla sunarak ekibin hangi bulguyu önce inceleyeceğini belirlemesine yardımcı olur.

SCANMYHOST / SCOPE

Bu sayfanın odak noktası

  • Kanıtla desteklenen harici güvenlik bulguları
  • Yanlış pozitifleri azaltmak için varlık bağlamı
  • Eksik ve başarısız kontroller için açık kapsam bilgisi
01

Tarama sonucu uzman değerlendirmesini destekler

Bir sürüm işareti, açık servis veya eksik güvenlik başlığı olası riske işaret edebilir. Gerçek etki; kullanılan uygulamaya, yapılandırmaya ve erişim modeline bağlıdır.

Bu nedenle bulguyu değişiklik yapmadan önce varlık sahibi, geliştirici veya altyapı yöneticisiyle doğrulayın. Otomatik sonucu sertifika ya da tüm açıkların bulunduğu garantisi olarak değerlendirmeyin.

02

Düzeltilebilir kanıta odaklanın

Kullanışlı bir kayıt; etkilenen varlığı, gözlemi ve sınırlı bir sonraki adımı açıklar. Gereksiz servisi kapatmak, erişimi sınırlandırmak, güncellemek veya riski kabul etmek gibi kararlar bu bağlamla verilmelidir.

Düzeltmeden sonra yeniden test yapın ve kararın nedenini kaydedin. Böylece aynı bulgu tekrarlandığında geçmiş sonuçla karşılaştırılabilir.

03

Kapsamı düzenli olarak yenileyin

Dış yüzey yeni yayınlar, sertifikalar ve alt alan adlarıyla değişir. Tek seferlik tarama yerine varlık sahipliğini ve tarama kapsamını düzenli biçimde gözden geçirin.

ScanMyHost raporu, hangi kontrollerin tamamlandığını ve hangilerinin sonuç üretmediğini aynı yerde görmenize yardımcı olur.

SCANMYHOST / NEXT STEP

Gözlemi karara dönüştürün.

Önce temsili raporu inceleyin; ardından değerlendirme yetkiniz bulunan alan adlarını ve sunucuları çalışma alanınızda tanımlayın.