Opakovaná kontrola
Opakovaně mapujeme aktiva viditelná z internetu a sledujeme změny ve vašem perimetru.
KONZULTACEARGUS / EXTERNAL PERIMETER MONITORING
Vidíme hrozby
dřív, než zasáhnou.
Monitoring bezpečnosti externího perimetru, který odhaluje vystavená aktiva, rizikové služby a zranitelnosti dříve, než se stanou vstupním bodem útoku.
KONTROLA
RANSOMWARE · INFOSTEALER · DNS
100 %
OVĚŘENÝCH AKTIV
TLS + JARM
FINGERPRINTING
CVE
KONTEXT RIZIK
01 / SLUŽBA ARGUS
Váš perimetr se mění. Máte o tom přehled?
ARGUS průběžně zjišťuje, co je ve vaší organizaci dostupné z internetu. Od otevřených portů a webových služeb až po certifikáty, zařízení nebo nechtěně vystavené systémy.
Nejde jen o jednorázový scan. Jde o dohled nad prostorem, který je pro útočníka viditelný každý den, a o jasný postup, jak rizika zavřít dříve, než je někdo využije.
Skenování se spouští až po explicitním ověření vlastnictví. Bez kompromisů v etice, legislativě ani provozní bezpečnosti.
Kontrola vlastnictví
Skenování vždy začíná ověřením vlastnictví aktiv. Bezpečně, eticky a pod vaší kontrolou.
Hloubkový fingerprinting
Zjišťujeme služby, jejich verze, TLS konfiguraci, zařízení i veřejně dostupné stopy.
Prioritizace rizik
Nálezy třídíme podle závažnosti a kontextu, aby váš tým věděl, co řešit jako první.
Standardy v dohledu
Výstupy pomáhají s kontrolami podle doporučení NIST a CIS.
Report pro rozhodnutí
Srozumitelný přehled pro vedení i konkrétní podklady pro IT a bezpečnostní tým.
PERIMETR / AKTIVNÍ
Od domén a IP rozsahů po veřejné služby. Propojujeme nalezené signály do jednoho obrazu vašeho exponovaného prostředí.
02 / METODA
Od mapy aktiv k jasné akci.
- 01
Ověříme hranice
Potvrdíme vlastnictví domén, IP adres a dalších aktiv určených k monitoringu.
- 02
Zmapujeme expozici
Bezpečně identifikujeme služby, protokoly, verze a digitální stopy.
- 03
Vyhodnotíme riziko
Spojíme technické nálezy s kontextem známých zranitelností a prioritou.
- 04
Dáme vám náskok
Výsledky dostanete ve formě přehledu pro vedení a akčních doporučení pro tým.
03 / JAK TO FUNGUJE
Z každé stopy skládáme obraz vašeho perimetru.
ARGUS kombinuje aktivní ověření vašich služeb s pasivními zdroji bezpečnostní inteligence. Jednotlivé signály spojujeme do srozumitelného rozsahu, který lze ověřit a chránit.
01MAP
MAPOVÁNÍ AKTIV
Od identity k dostupnému cíli.
- 1.a
IP info · RDAP + ASN · domény
Propojení veřejné IP, registrace, autonomního systému a domén.
- 1.b
DNS překlad a záznamy
Ověření DNS záznamů a vazeb mezi názvy a adresami.
- 1.c
Porty, služby a zařízení
Sken portů a rozpoznání služeb i zařízení, která na nich odpovídají.
- 1.d
TLS certifikáty
Kontrola certifikátů na 443 a dalších TLS službách.
02SCAN
AKTIVNÍ PRŮZKUM
Web, TLS i vzdálený přístup.
- 2.a
Webové služby
HTTP a HTTPS kontrolujeme pro www.doména.cz i variantu bez www.
- 2.b
HTTPS a certifikáty
Ověření certifikátů a jejich konfigurace na zabezpečených službách.
- 2.c
Webserver a redakční systém
Detekce serveru, frameworku nebo veřejně rozpoznatelného CMS.
- 2.d
VPN a IPsec
Kontrola VPN a IPsec na UDP 500, včetně otisku dostupného zařízení.
80 / HTTP443 / HTTPS88 / WEB8080 / WEB40443 / WEBUDP 500 / IPSEC
03INTEL
PASIVNÍ INTELIGENCE
Signály, které nejsou na první pohled vidět.
- 3.a
Censys
Pasivní veřejná databáze pomáhá doplnit stopu exponovaných služeb.
- 3.b
CVE detekce
Tam, kde lze bezpečně určit verzi, hledáme známé zranitelnosti.
- 3.c
Úniky podle domény
Sledujeme veřejně dostupné zmínky o úniku dat vztahované k doméně.
- 3.d–e
Kontrola úniků ve světových databázích
Doplňkové ověření expozice domény a e-mailů nalezených v únikových databázích.
KORELACE SIGNÁLŮ / AKTIVA → SLUŽBY → RIZIKA
Výstupem není jen seznam portů. Je to kontext, který vašemu týmu ukáže, co je dostupné z internetu a co řešit jako první.
03 / PRO VAŠE ROZHODOVÁNÍ
Bezpečnost, která mluví jazykem byznysu i IT.
ARGUS dává bezpečnostním týmům signál, na který mohou reagovat. Vedení přináší kontrolu nad digitálním rizikem, IT týmu konkrétní podklad pro nápravu.
CISO & management
Přehled o externě dostupném riziku, který podporuje správné priority i odpovědnost.
IT & infrastruktura
Včasné informace o službách a systémech, které se dostaly mimo očekávaný bezpečnostní standard.
Compliance & audit
Průběžné podklady pro interní kontrolu a práci s požadavky na řízení bezpečnostních rizik.
04 / O SLUŽBĚ
ARGUS provozuje tým Administrátoři.cz
Službu ARGUS provozuje společnost Administrátoři.cz s.r.o. Společnost se zabývá správou IT a bezpečností více jak 15let. Pro dotazy k monitoringu bezpečnosti externího perimetru jsme vám k dispozici na uvedených kontaktech.
KONTAKTNÍ ADRESA
Administrátoři.cz s.r.o.
Větrná 401
686 05 Uherské Hradiště
04 / ZAČNĚME
Zjistěte, co je zvenku vidět.
Probereme váš externí perimetr, očekávání a vhodný rozsah dohledu. Bez závazku a srozumitelně.
Základní cena reportu od 5 000 Kč bez DPH
Konečnou cenu stanovíme podle rozsahu monitorovaných aktiv či požadované frekvence kontroly.