Ağda kimin olduğu bir güvenlik gerçeğidir
S3M Security var, çünkü kimlik ve çevre duruşu skorda ölçülebilir kategorilerdir — izole çalıştırılan ayrı bir NAC projesi değil.
Kurumsal
Tek ekosistem.
Tek skor. Tek ekip.
Buguardian var, çünkü sorun hiçbir zaman güvenlik verisi değildi — sorun bu verinin yaşadığı, birbirinden kopuk yer sayısıydı. Erişim, veri ve tehdit bulgularını tek, savunulabilir bir skora indirgeyen tek bir ekosistem kurduk.
Misyon basit: dağınık güvenlik verisini tek bir sayıya dönüştürmek.
Bir güvenlik ekibi dokuz araca sahip olabilir ve yine de "bugün nerede duruyoruz?" sorusunu tek cümlede yanıtlayamayabilir. Misyonumuz, kimseden çalışan bir şeyi söküp atmasını istemeden bu cevabı mümkün kılmak.
01 — İlişkilendir
Bulgular, daha fazla panel değil
Erişim kayıtları, zafiyet taramaları, oltalama sonuçları ve sızıntı uyarılarının her biri hikâyenin bir parçasını anlatır. Bunların hepsini okuyan ve kimse uğraşmadan kopyaları temizleyen bir çekirdek kurduk.
02 — Skorla
Dokuz görüş değil, tek bir ağırlıklı sayı
Skor, gerçek bulgulara uygulanan açık, tekrarlanabilir kurallardan gelir — aynı girdiler her zaman aynı sayıyı üretir, böylece sayı yalnızca güvenilmez, denetlenebilir de olur.
03 — Tekrarla
Yıllık bir olay değil, aylık bir ritim
Bir hizmet devreye alındığında ya da bir kimlik bilgisi sızdığında duruş her seferinde değişir. Ölçümü yılda bir kapatılacak bir proje değil, yürütülecek bir döngü olarak ele alıyoruz.
Neden bir ekosistem
Tek bir çekirdeği beslemek için kurulmuş iki alan — sonradan birbirine eklenmiş değil.
Çoğu "platform", ortak bir giriş ekranıyla birbirine dikilmiş nokta çözümlerdir. Biz tersinden başladık: önce skoru tasarladık, sonra onu besleyecek alanları kurduk.
Neyin açıkta olduğu bir güvenlik gerçeğidir
Security Vault, skorun üzerine kurulduğu ham bulguların çoğunu üreten altı hizmeti çalıştırır — zafiyet, web, EASM, tehdit istihbaratı, oltalama ve log kanıtı.
Neden tek panel, tek skor
Bir yönetim kurulu üyesinin okuyabildiği bir sayı, yalnızca bir uzmanın okuyabildiği bir rapordan daha değerlidir.
Güvenlik ekipleri boşluklarının nerede olduğunu zaten bilir. Genellikle yapamadıkları şey, bu bilgiyi yönetim kurulunun, denetçinin ya da sigortacının harekete geçebileceği bir biçimde önlerine koymaktır.
Yalnızca güncel değil, karşılaştırılabilir
Tek bir skorlama modeli, bu ayın raporunun geçen ayınkinin yanına konulabilmesi demektir — ilerleme varsayılmak yerine görünür hâle gelir.
Kara kutu değil, denetlenebilir
Skor, gerçek bulgular üzerinde yapılan bir aritmetiktir. Bir denetçi sayıyı kategori kategori kaynağına kadar izleyebilir.
Kör noktalar konusunda dürüst
Lisanslamadığınız bir kategori ölçülmemiş olarak işaretlenir ve ağırlığı yeniden dağıtılır — asla yanlış bir sıfır olarak puanlanmaz.
Bize tek bir sayfadan ulaşın.
Ekosistem, skor metodolojisi ya da iş ortaklığı programı hakkındaki sorular aynı ekibe ulaşır.
Kendi duruşunuzun tek bir sayıya indirgenmiş hâlini görün.
Ücretsiz bir değerlendirmeyle başlayın: dış saldırı yüzeyinizi çıkarır ve ilk duruş skorunuzu üretiriz.