Quản lý bề mặt tấn công bên ngoài để phát hiện, kiểm soát và đánh giá ưu tiên tất cả tài sản (đã biết và chưa biết) liên quan đến công ty.
"Biết rõ kẻ thù là điều quan trọng, nhưng doanh nghiệp hiểu bao nhiêu về chính mình?"
ASM đánh giá hiện trạng bảo mật của công ty dựa trên 8 hạng mục toàn diện
Kiểm tra rủi ro từ lỗ hổng bảo mật, cấu hình sai trên OS, service, ứng dụng, phần cứng
Quét subnets để xác định ports mở, services đang chạy, RDP, SSH, VPN, Database ports
Hiển thị tài khoản liên quan đến tài sản công ty bị lộ lọt, dữ liệu nhạy cảm real-time
Kiểm tra sandbox outputs, phát hiện phishing, scamming sites và C&C servers
Xác định nội dung liên quan đến tài sản khách hàng trên dark web
Kiểm tra self-signed certificates, SSL/TLS versions, thuật toán mã hóa
Kiểm tra SPF và DMARC để chống spam, phishing và tấn công thương hiệu
Kiểm tra cấu hình DNS, xác định điểm yếu và domains sắp hết hạn
Sử dụng thông tin domain chính để xác định tài sản, quét toàn bộ IPv4 address space
Kiểm tra mọi tài sản theo 8 hạng mục, hoàn thiện với dữ liệu Threat Intelligence
Đánh giá điểm rủi ro từ 1-10, gắn cờ vấn đề và tạo tickets khắc phục
Giám sát thay đổi hàng ngày, cập nhật điểm số và thông báo cho đội bảo mật
Các vấn đề được phát hiện, phân loại và đánh điểm có thể được kiểm soát theo các loại
Đã được xử lý
Bỏ qua, không cần giám sát thêm
Đang được phân tích, đánh giá thêm
Vấn đề bị nhận diện không đúng
2 Hai Trieu
Sai Gon
Ho Chi Minh City, Vietnam