Aktualität des Inventars
Ziel der Preview für die erneute Prüfung aktiver Assets und die Übergabe wesentlicher Änderungen an eine Prüfwarteschlange.
Private Preview
External Attack Surface Management
Erstellen Sie ein fortlaufendes Bild des Perimeters, den Ihre Organisation nach außen sichtbar macht.
Poxek EASM erstellt fortlaufend ein externes Inventar aus Domains, Hosts, Zertifikaten, Diensten, Cloud-Schnittstellen und Drittanbieterabhängigkeiten. Jede Beziehung behält Quelle, Konfidenz, Eigentumsstatus und Änderungshistorie, damit Teams eigene Assets von plausiblen Hinweisen unterscheiden können.
Poxek EASMContext graph / live
Benchmark der Private Preview
Zielwerte für die Private Preview.
Diese Werte sind Bewertungsziele der Private Preview – keine gemessenen Kundenergebnisse, Garantien oder vertraglichen SLAs.
Eigentumsentscheidungen
Jedes bestätigte Asset soll Evidenz, Konfidenz, Status, Geschäftskennzeichnung und verantwortliches Team behalten.
Vergleichbare Historie
Ziel der Private Preview für den Vergleich von Zugängen, Abgängen, Dienständerungen und Zuordnungsentscheidungen.
Poxek EASM
Funktionen
Rekursive externe Erkennung, evidenzbasierte Zuordnung und Änderungsverfolgung für einen Perimeter ohne durchgängige Verantwortung.
Rekursive externe Erkennung
Beginnen Sie mit Domains, IP-Bereichen, ASNs, Cloud-Mandanten, Marken oder Zertifikaten und folgen Sie beobachtbaren DNS-, TLS-, Hosting- und Anwendungsbeziehungen zu möglichen Assets.
Evidenzbasierte Zuordnung
Bestätigen, prüfen oder verwerfen Sie Kandidaten mit Konfidenzverlauf, Zeitpunkten der ersten und letzten Beobachtung, Geschäftskennzeichnung und verantwortlichem Team.
Erkennung von Änderungen
Melden Sie neue Dienste, Zertifikatsänderungen, abgelaufene Domains, riskante Technologien sowie verschwundene oder verschobene Assets, bevor das Inventar veraltet.
Arbeitsablauf
Die Evidenz begleitet die Entscheidung.
Bekannte Organisationskennungen einbringen
Extern beobachtbare Assets erkennen
Beziehungen und Änderungen korrelieren
Kontext für die Prüfung bereitstellen
Operative Anwendungsfälle
Wo sich der Ablauf im Betrieb bewähren soll.
Vergessene Infrastruktur finden
Verfolgen Sie Zertifikate, DNS-Einträge, gemeinsames Hosting und Markensignale zu Assets, die nie in CMDB oder Schwachstellenscanner aufgenommen wurden.
Neuen Unternehmensperimeter erfassen
Starten Sie mit einer Übernahme, Tochtergesellschaft oder Regionalmarke, trennen Sie bestätigte Assets von Kandidaten und weisen Sie die Prüfung dem richtigen Team zu.
Externe Änderungen prüfen
Geben Sie SOC- und Exposure-Teams eine tägliche Warteschlange neuer Dienste, Eigentumswechsel, Zertifikatsereignisse und riskanter Änderungen samt Evidenz.
Ergebnis
Ein prüfbares externes System of Record, das zeigt, was sich geändert hat, warum ein Asset der Organisation zugeordnet wird und wer als Nächstes entscheiden soll.
Private Preview
Bringen Sie Perimeter und Reaktion in dasselbe Gespräch.
Teilen Sie uns mit, welche operative Herausforderung Sie untersuchen möchten. Gespräche zur Private Preview beginnen mit Kontext zu Umfang, Governance und Evaluierung.