أصلح أولًا القليل الذي يهمّ فعلًا.
يقيّم oolak كل ثغرة بحسب احتمال استغلالها وأهمية الأصل وما إذا كان يمكن الوصول إليه من الإنترنت. فتتحول آلاف النتائج إلى قائمة قصيرة تستطيع فرقك إنجازها فعلًا.
التهديدات الحقيقية أولًا
تصعد الثغرات التي يستغلها المهاجمون بالفعل إلى رأس القائمة.
مع سياق الأعمال
تتقدّم المشكلة على نظام حرج مكشوف على الإنترنت على المشكلة نفسها في جهاز اختبار.
مواعيد نهائية منطقية
لكل مستوى خطورة موعد نهائي، وتظهر التجاوزات قبل التدقيق بوقت طويل.
ماذا يتضمن؟
- تُضاف قائمة CISA للثغرات المعروف استغلالها ودرجات FIRST EPSS إلى كل نتيجة.
- تجمع درجة الخطورة بين مستوى الخطورة وبيانات الاستغلال وأهمية الأصل والانكشاف على الإنترنت.
- تحدد مؤسستك وزن كل عامل.
- يختصر قمع «ماذا نصلح أولًا؟» جميع النتائج إلى قائمة قصيرة.
- تضع سياسات اتفاقية مستوى الخدمة موعدًا نهائيًا لكل مستوى خطورة وتتابع كل تجاوز.
- تمرّ كل نتيجة بحالات مفتوحة ومعالَجة ومعاد فتحها وخارج الخدمة.
- يمكن مشاركة عوامل التصفية المحفوظة مع الفريق كله.
- تُقسَّم النتائج حسب الفريق والموقع والمجموعة.
- تأتي النتائج من Tenable وNessus وQualys وRapid7 وCrowdStrike وOpenVAS وDefectDojo.
- تأتي نتائج السحابة من AWS Inspector وSecurity Hub وMicrosoft Defender for Cloud وGoogle Security Command Center.
- تأتي نتائج التطبيقات من OWASP ZAP وBurp Suite وNuclei وTrivy وGrype وSemgrep وTruffleHog.
- تُقيَّم مخاطر الهويات والصلاحيات في السحابة إلى جانب الثغرات.
- تقترح نماذج القرار أولوية لكل نتيجة، والقرار الأخير لإنسان.
كيف يبدو ذلك عمليًا؟
لدينا آلاف النتائج. من أين نبدأ؟
حوّل قائمة لا تنتهي إلى قائمة قصيرة مرتبة بحسب التهديد الحقيقي وأهمية الأعمال والانكشاف على الإنترنت.
شاهد كيف يعمل ثغرات عاجلةثغرة حرجة في الأخبار. هل نحن متأثرون؟
اعثر على كل نظام متأثر خلال دقائق، وافحص تلك الأنظمة فقط، وتابع الإصلاح حتى يتأكد.
شاهد كيف يعمل الإسنادمن المسؤول عن إصلاح هذا؟
وجّه كل نتيجة تلقائيًا إلى الفريق المناسب وافتح التذكرة في الأداة التي يستخدمها بالفعل.
شاهد كيف يعملشاهد oolak على بياناتك أنت لمدة 14 يومًا.
نثبّت oolak في بيئتك، ونربط أدواتك، ونريك صورة المخاطر الحقيقية لديك. كل ما يُكتشف يبقى ملكك.
التفاصيل التقنية
كيف تُحسَب درجة الخطورة؟
كيف تُقاس اتفاقيات مستوى الخدمة؟
ميزات أخرى
اعرف كل أصل تملكه، في مكان واحد.
يجلب oolak الخوادم والأجهزة وموارد السحابة من الأنظمة التي تستخدمها بالفعل ويحوّلها إلى قائمة واحدة مرتبة.
اعرف المزيد سطح الهجومشاهد مؤسستك كما يراها المهاجم.
يجد oolak النطاقات وأسماء المضيفين وعناوين IP والشهادات والخدمات التي يستطيع أي شخص على الإنترنت الوصول إليها.
اعرف المزيد خريطة العلاقاتتتبّع الطريق من الإنترنت إلى بياناتك.
يربط oolak النطاقات وعناوين IP والشهادات والخوادم والتطبيقات على خريطة واحدة.
اعرف المزيد