अटैक सरफ़ेस प्रबंधन

देखें कि आपके सत्यापित डोमेन पर क्या उजागर है

अटैक सरफ़ेस वर्कस्पेस आपके सत्यापित डोमेन के लिए मिले होस्टनेम, नेटवर्क सेवाओं और वेब प्रतिक्रियाओं को सूचीबद्ध करता है। साथ ही, यह उनसे मिले सुरक्षा निष्कर्ष और उन्हें खोजने वाला स्कैन भी दिखाता है।

वर्कस्पेस क्या दिखाता है

हर दृश्य एक सत्यापित डोमेन से जुड़ा होता है और उसके परिणाम देने वाले स्कैन की स्थिति दिखाता है।

एसेट सूची

डोमेन के लिए मिले होस्टनेम और संबंधित एसेट, जिनमें नई प्रविष्टियाँ और अब न दिखने वाली प्रविष्टियाँ शामिल हैं। आप सूची में खोज कर सकते हैं और फ़िल्टर लगा सकते हैं।

सेवाएँ और वेब प्रतिक्रियाएँ

किसी जाँच से मिलने पर, एसेट के लिए दर्ज नेटवर्क सेवाएँ और वेब प्रतिक्रियाएँ।

सुरक्षा निष्कर्ष

गंभीरता, साक्ष्य और प्रभावित एसेट एक साथ दिखते हैं, और हर सुरक्षा निष्कर्ष की समीक्षा के लिए एक चरण होता है।

स्कैन गतिविधि

कतार में लगे और पूरे हुए स्कैन, रन का इतिहास, और वे रन जिनमें खोज सीमित रही या पूरी नहीं हो सकी।

समय के साथ बदलाव

रन के बीच एसेट सूची और सुरक्षा निष्कर्षों में क्या नया दिखा, क्या बदला या क्या गायब हुआ।

टीम की पहुँच

आपके आमंत्रित सहकर्मियों को वही वर्कस्पेस दिखता है। हर व्यक्ति क्या कर सकता है, यह उसकी भूमिका पर निर्भर करता है।

अटैक सरफ़ेस प्रबंधन

शुरुआत कैसे करें

डोमेन का स्वामित्व सत्यापित करना, निष्क्रिय खोज और सक्रिय जाँच अलग-अलग चरण हैं।

  1. 01

    डोमेन सत्यापित करें

    निगरानी अनुभाग में डोमेन जोड़ें और स्वामित्व की जाँच पूरी करें। केवल सत्यापित डोमेन ही स्कैन के लक्ष्य बनते हैं।

  2. 02

    खोज की समीक्षा करें

    मिले हुए एसेट देखें, हर एसेट का स्रोत जानें और जाँचें कि खोज पूरी हुई है या नहीं।

  3. 03

    सुरक्षा निष्कर्षों की समीक्षा करें

    सुरक्षा निष्कर्ष से जुड़े एसेट और सेवा को खोलें और अपनी समीक्षा दर्ज करें।

  4. 04

    देखें कि क्या बदला

    रन के इतिहास पर वापस जाकर देखें कि क्या नया दिखा, क्या बदला या अब क्या नहीं दिख रहा है।

सीमाएँ

स्कैन की सीमाएँ

  1. 01

    परिणाम केवल उतनी जानकारी तक सीमित हैं जितनी रन में मिली।

  2. 02

    सक्रिय जाँच केवल उन लक्ष्यों पर होती है जिन्हें आपने स्पष्ट रूप से मंज़ूरी दी है।

  3. 03

    सुरक्षा कमज़ोरियों के पूर्ण आकलन के लिए पेनेट्रेशन टेस्ट की आवश्यकता फिर भी होती है।

प्रश्न

शुरू करने से पहले के सवाल

क्या मुझे डोमेन सत्यापित करना होगा?

हाँ। वर्कस्पेस Enterprise प्लान पर केवल आपके सत्यापित डोमेन के साथ काम करता है। अगर कोई डोमेन तैयार नहीं है, तो वर्कस्पेस आपको डोमेन जोड़ने के चरण पर ले जाता है।

क्या LeakData खोज में मिले हर IP पते का सक्रिय परीक्षण करेगा?

नहीं। सक्रिय जाँच के लिए अलग अनुमति चाहिए और यह केवल मंज़ूर किए गए लक्ष्यों तक सीमित रहती है। निष्क्रिय खोज और सक्रिय जाँच से मिले सुरक्षा निष्कर्ष अलग-अलग दिखाए जाते हैं।

क्या सुरक्षा निष्कर्षों की सूची खाली होने का मतलब है कि डोमेन सुरक्षित है?

नहीं। परिणाम हर रन के स्रोतों, दायरे और उसके पूरा होने पर निर्भर करते हैं। कोई निष्कर्ष निकालने से पहले पिछले रन की तारीख और उसमें जाँचे गए दायरे को देखें।

क्या सहकर्मी उसी वर्कस्पेस की समीक्षा कर सकते हैं?

हाँ। आप सदस्यों को वर्कस्पेस भूमिकाओं के साथ आमंत्रित कर सकते हैं; हर सदस्य क्या कर सकता है, यह उसकी भूमिका पर निर्भर करता है।

अपने सत्यापित डोमेन से शुरुआत करें

अगर आपका खाता Enterprise प्लान पर है, तो वर्कस्पेस खोलें, या Enterprise की पहुँच के बारे में हमसे पूछें।