إدارة سطح الهجوم
اطّلع على ما هو مكشوف في النطاقات التي تحققت من ملكيتها
تعرض مساحة عمل سطح الهجوم أسماء المضيفين وخدمات الشبكة واستجابات الويب المرصودة للنطاقات التي تحققت من ملكيتها، إلى جانب النتائج الأمنية المستخلصة منها والفحص الذي رصدها.
ما تعرضه مساحة العمل
يرتبط كل عرض بنطاق واحد تم التحقق من ملكيته، ويوضح حالة الفحص الذي تستند إليه نتائجه.
جرد الأصول
أسماء المضيفين والأصول المرتبطة بها التي رُصدت للنطاق، بما فيها الإدخالات الجديدة وتلك التي لم تعد تُرصد. يمكنك البحث في القائمة وتصفيتها.
الخدمات واستجابات الويب
خدمات الشبكة واستجابات الويب المسجلة لأصل ما، عندما ترصدها إحدى الفحوصات.
النتائج الأمنية
مستوى الخطورة والأدلة والأصل المتأثر جنبًا إلى جنب، مع خطوة مراجعة لكل نتيجة أمنية.
نشاط الفحص
الفحوصات المنتظرة والمنتهية، وسجل عمليات التشغيل، والعمليات التي كان فيها الاكتشاف محدودًا أو تعذّر إكماله.
التغيّرات بمرور الوقت
ما ظهر أو تغيّر أو اختفى في جرد الأصول والنتائج الأمنية بين عمليات التشغيل.
وصول الفريق
يرى الزملاء الذين تدعوهم مساحة العمل نفسها. وتعتمد الإجراءات المتاحة لكل شخص على دوره.
إدارة سطح الهجوم
كيفية البدء
التحقق من ملكية النطاق والاكتشاف السلبي والفحوصات النشطة خطوات منفصلة.
- 01
تحقق من ملكية النطاق
أضف النطاق في قسم المراقبة وأكمل التحقق من ملكيته. لا تصبح النطاقات أهدافًا للفحص إلا بعد التحقق من ملكيتها.
- 02
راجع نتائج الاكتشاف
اطّلع على الأصول المرصودة، ومصدر اكتشاف كل منها، وما إذا كانت عملية الاكتشاف قد اكتملت.
- 03
راجع النتائج الأمنية
افتح الأصل والخدمة المرتبطين بالنتيجة الأمنية وسجّل مراجعتك.
- 04
تحقق مما تغيّر
عُد إلى سجل عمليات التشغيل للاطّلاع على ما ظهر أو تغيّر أو لم يعد يُرصد.
الحدود
حدود الفحص
- 01
تقتصر النتائج على ما رصدته عمليات التشغيل.
- 02
لا تُجرى الفحوصات النشطة إلا على الأهداف التي وافقت عليها صراحةً.
- 03
لا يزال التقييم الشامل للثغرات يتطلب اختبار اختراق.
أسئلة
أسئلة قبل البدء
هل أحتاج إلى التحقق من ملكية نطاق؟
نعم. تعمل مساحة العمل فقط مع النطاقات التي تحققت من ملكيتها، ضمن خطة Enterprise. إذا لم يكن لديك نطاق جاهز، فستوجّهك مساحة العمل إلى خطوة إضافة نطاق.
هل سيختبر LeakData كل عنوان IP مكتشف بشكل نشط؟
لا. تتطلب الفحوصات النشطة إذنًا منفصلًا وتقتصر على الأهداف المعتمدة. ويُعرض الاكتشاف السلبي والنتائج الأمنية للفحوصات النشطة بشكل منفصل.
هل تعني قائمة النتائج الأمنية الفارغة أن النطاق آمن؟
لا. تعتمد النتائج على مصادر كل عملية تشغيل ونطاقها ومدى اكتمالها. تحقق من تغطية آخر عملية تشغيل وتاريخها قبل استخلاص أي استنتاج.
هل يمكن للزملاء مراجعة مساحة العمل نفسها؟
نعم. يمكنك دعوة أعضاء بأدوار محددة في مساحة العمل؛ وتعتمد الإجراءات المتاحة لكل عضو على دوره.
ابدأ بنطاق تحققت من ملكيته
افتح مساحة العمل إذا كان حسابك ضمن خطة Enterprise، أو تواصل معنا للاستفسار عن الوصول ضمن خطة Enterprise.