External Attack Surface Monitoring
Dışarıya açık varlıkların tehdit ve iş etkisini ölçer.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Domain discoveryOnaylı alan adları, sertifika kayıtları ve DNS ilişkilerinden görünür varlık çıkarır.
- 02Cloud exposurePublic IP ve servis portu değişikliklerini güncel varlık sahibiyle eşleştirir.
- 03Certificate hygieneSüre dolumu, yanlış SAN ve zayıf TLS durumlarını bildirim olarak sunar.
02Tespit, analiz ve karar
- 04Ownership verificationBilinmeyen varlıkları yanlış sahipliğe bağlamadan incelemeye çıkarır.
- 05Shadow ITOnaysız servis ve üçüncü taraf barındırma ilişkilerini iş birimiyle doğrular.
- 06Business impactDışa açık servisin veri sınıfı ve kritik operasyonla bağlantısını gösterir.
03Denetim, icra ve iyileştirme
- 07Change detectionYeni exposure, önceki konfigürasyon ve onaylanan değişiklik arasında delta üretir.
- 08Safe validationAgresif aktif taramalar müşteri izni, hız ve zaman penceresiyle sınırlandırılır.
- 09Remediation linkageRisk sahibine ITSM işi ve yeniden doğrulama şartı açar.
Yapay zekâ bu modülde ne yapar?
Dış maruziyet artışını varlık kritiklik ile sıralar.
Kazanım
Görünmeyen dış riskleri sahipli aksiyona dönüştürür.
Güvenlik ve kabul ilkesi
Müşteri izni dışındaki alan adlarına aktif test gönderilmez.
Uçtan uca kurumsal genişletme
- Managed EASM
- External Attack Surface Monitoring kapsamında Managed EASM işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- brand impersonation
- External Attack Surface Monitoring kapsamında brand impersonation işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- third-party attack surface
- External Attack Surface Monitoring kapsamında third-party attack surface işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
External Attack Surface Monitoring sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

