DISCOVERY
До запуска точно определяются системы и допустимые действия.
EXTERNAL ATTACK SURFACE
Анализ внешней поверхности атаки
Находим домены, IP, поддомены, сервисы, облачные ресурсы, панели и технологии, видимые из интернета. Связываем активы с владельцем, проверяем реальную экспозицию и передаём приоритетную карту поверхности без выдачи неподтверждённых сигналов за уязвимости.
Запросить аудит
01 / ANALYSIS
От технического сигнала до проверяемого вывода
Обнаружение доменов, поддоменов, сервисов, технологий и связей, видимых из Интернета, для сокращения неизвестной экспозиции.
- Поиск связанных активов
- Доступные порты, сервисы и технологии
- Связи между доменами, приложениями и сервисами
- Приоритет внешних путей, требующих проверки
02 / WORKFLOW
Как работает наша команда Red Team
Автоматизация помогает находить, специалист подтверждает
CONTEXT
Каждый сигнал связывается с активом, экспозицией и возможным влиянием.
VALIDATION
Специалист контролирует подтверждение и итоговые рекомендации.
03 / CONTROL
Согласованный периметр и конфиденциальные доказательства
Цели, доказательства, уязвимости и результаты передаются только авторизованным контактам клиента.
Доказательства и контекст
Каждый сигнал связывается с активом, экспозицией и возможным влиянием.
Ручная проверка
Специалист контролирует подтверждение и итоговые рекомендации.
ТЕХНИЧЕСКИЙ SCOPE
Что показывает анализ внешней поверхности атаки
Инфраструктура меняется, а забытые домены, временные сервисы, тестовые среды и cloud-активы могут оставаться доступными без актуального учёта.
Домены, поддомены и DNS-связи
Открытые адреса, сервисы и порты
Наблюдаемые технологии и компоненты
Панели, API и тестовые среды
Cloud, CDN и связанные провайдеры
Связи, способные сформировать путь атаки
РЕЗУЛЬТАТ
Внешняя видимость для сокращения неизвестной экспозиции
Инвентаризация наблюдаемых активов
Классификация экспозиции и приоритетов
Связи между активами и технологиями
Рекомендации по сокращению публичной поверхности
КОГДА ЭТО НУЖНО
Когда рекомендуем такую проверку
После миграций, слияний и cloud-изменений
При устаревшем внешнем инвентаре
Перед пентестом или Red Team упражнением
ЧАСТЫЕ ВОПРОСЫ
Короткие ответы перед заявкой на аудит
Это то же самое, что внутренний инвентарь?
Нет. Анализ показывает, что способен обнаружить внешний атакующий в пределах разрешённого scope.
Проверяются ли активы третьих сторон?
Активные проверки ограничены только явно разрешёнными системами.
Можно ли найти забытые поддомены?
Методика использует DNS, сертификаты и другие сигналы для обнаружения неучтённых активов.
Что происходит после discovery?
Открытые активы приоритизируются и при согласовании переходят к валидации уязвимостей.