ASM

ASM ساخته شده اما هنوز مستقر نشده است: کشف از منابع غیرفعال، بازبینی مالکیت، پایش و هشدار همه در کد وجود دارند و امروز هیچ سازمانی آن را اجرا نمی‌کند. تعداد محدودی سازمان همکار می‌پذیریم و با هرکدام از نزدیک کار خواهیم کرد. آنچه دریافت نمی‌کنید، این وانمود است که همه حالت‌های مرزی از پیش حل شده‌اند.

اسکنر نامزد می‌دهد. این، فهرست دارایی می‌دهد: هر نامزد را انسانی می‌پذیرد، رد می‌کند یا متعلق به شخص ثالث علامت می‌زند، تصمیم ثبت می‌شود، و آنچه پذیرفته شده به دارایی‌ای با مالک مشخص تبدیل می‌گردد که ارزیابی‌ها و یافته‌ها به آن می‌چسبند.

خیر. کشف منابع عمومی (لاگ‌های شفافیت گواهی، DNS غیرفعال و داده‌های ثبت دامنه) را می‌خواند و آنچه نشان می‌دهند ثبت می‌کند؛ هیچ چیزی به سامانه‌های شما فرستاده نمی‌شود. آزمون فعالیتی جداگانه با مجوز صریح و نسخه‌دار خودش است؛ ظاهرشدن یک دارایی در فهرست هرگز دلیلی برای آغاز آزمون آن نیست.

متعلق به شخص ثالث علامت می‌خورند و در دید می‌مانند. پورتال یک شریک زیر برند شما همچنان در معرض قرارگرفتن شماست، حتی اگر نتوانید وصله‌اش کنید؛ پس باید در تصویر باشد، با برچسب درست، و به تأمین‌کننده ارجاع شود نه به مهندسان شما.

هشدارها تغییر نسبت به یک خط مبنای پذیرفته‌شده را توصیف می‌کنند، نه وضعیت کل جهان را. نام میزبانی که دو سال دیده شده خبر نیست؛ نام میزبان تازه‌ای زیر دامنه شما، یا نشانی‌ای که به نام‌های دیگری اشاره می‌کند، خبر است. مالکیت تعیین می‌کند هشدار به چه کسی برسد.

روی همان دارایی و با تاریخچه‌اش دوباره ظاهر می‌شود؛ پس می‌بینید که بازگشت یک مشکل است، نه یافته‌ای تازه. به همین ترتیب، هیچ چیز صرفاً به این دلیل که منبعی پاسخ نداده، حذف‌شده ثبت نمی‌شود.

هنوز نه به‌صورت یکجا: ورود فهرست از فایل اکسل یا خروجی CMDB در برنامه است. امروز دارایی‌ها از طریق صفحه‌های پلتفرم یا API یکپارچه‌سازی ثبت می‌شوند، کشف آنچه را جا افتاده پیشنهاد می‌دهد و موارد تکراری به شکلی ادغام می‌شوند که شناسه‌های پیشین حفظ شود و کار برگشت‌پذیر بماند.

طراحی آن همین است: برای بیشتر سازمان‌ها، فهرست کامل سامانه‌های رو به اینترنت خودش حساس است و همین دلیل خوبی است برای نگه‌داشتنش در داخل. هنوز جایی مستقر نشده است؛ اداره آن از سوی ما برای سازمان‌هایی که چنین ترجیحی دارند هم در برنامه است.

یک فهرست واحد زیر هر دو. کشف پیشنهاد می‌دهد و تیم شما می‌پذیرد؛ ارزیابی‌ها بر اساس همان دارایی‌ها دامنه می‌گیرند و یافته‌هایشان به آن‌ها می‌چسبند. هر محصول به‌تنهایی مفید است و کنار هم قوی‌ترند.

با زمان‌بندی‌ای که خودتان انتخاب می‌کنید و به‌درخواست، وقتی چیزی تغییر می‌کند: یک ادغام، یک مهاجرت، یک بازه تازه. اسکن پیوسته همه چیز با بیشترین تناوب، کامل به نظر می‌رسد و بیشتر نوفه و نشانی‌های مسدودشده تولید می‌کند.

دسترسی برای هر سازمان و هر فرد جداگانه تعیین می‌شود. یک ارائه‌دهنده خدمات می‌تواند چندین سازمان مشتری را از یک نصب اداره کند بدون آنکه هیچ‌کدام دیگری را ببیند، و هر تصمیم نام انجام‌دهنده‌اش را دارد.

دامنه‌ها و بازه‌های نشانی شما، کسی که بتواند تصمیم بگیرد چه چیزی به سازمان شما تعلق دارد، و توافقی درباره اینکه هشدارها به چه کسی برسد. ارزش در کاری است که با یافته‌های نخستین کمپین می‌کنید.