شاهد ما يراه المهاجمون.
تنبأ بالخطوة التالية.

مراقبة واجهة الهجوم الخارجية (EASM) هي عملية اكتشاف وفحص مستمر للأصول المتاحة عبر الإنترنت الخاصة بالمؤسسة للكشف عن أي انكشاف. وهي تحدد النطاقات، والنطاقات الفرعية، والتطبيقات، والخدمات المواجهة للإنترنت، ثم تفحصها بحثاً عن ثغرات CVE، وأخطاء الإعدادات، ونقاط الضعف التي يمكن للمهاجم استخدامها كنقطة دخول.

تراقب BeVigil ثماني واجهات: تطبيقات الويب، وتطبيقات الهاتف المحمول، وواجهات برمجة التطبيقات (APIs)، والسحابة، وCVE، وDNS، وSSL، والشبكة. ومن خلال هذه الواجهات، تكتشف الأصول وتحدد ثغرات CVE المعروفة، وإعدادات SSL الضعيفة، وأخطاء إعدادات DNS بما في ذلك مشكلات SPF وDMARC، وعمليات الاستيلاء على النطاقات الفرعية، وبيانات الاعتماد المكشوفة في التعليمات البرمجية.

يقوم ماسح الثغرات بفحص الأصول التي تحددها له مسبقاً وفق جدول زمني. أما BeVigil، فهي تكتشف الأصول المواجهة للإنترنت التي لا تعرف بوجودها، وتفحص ثمانية نطاقات بشكل مستمر، وتستخدم أكثر من 600 مصنف لتحديد الأولويات بناءً على قابلية الاستغلال بدلاً من تقديم قائمة نتائج خام.

نعم. تكتشف BeVigil تلقائياً النطاقات، والنطاقات الفرعية، والمنافذ المفتوحة، وتطبيقات الويب والهاتف المحمول، وشهادات SSL، وأجهزة الشبكة، وغيرها من الأصول المواجهة للإنترنت، بما في ذلك تكنولوجيا المعلومات الظلية (Shadow IT) التي لا يتم تتبعها. يعني الاكتشاف المستمر أنه يتم العثور على الأصول الجديدة فور ظهورها، وليس في موعد التدقيق التالي.

تقلل BeVigil من الضجيج الرقمي باستخدام أكثر من 600 مصنف ومرشحات بلغة الاستعلام، مما يتيح للفرق العمل على قائمة أولويات بدلاً من قائمة نتائج خام. يتم تقييم النتائج بناءً على قابليتها للاستغلال، ويقوم Nexus AI برفع مستوى الثغرات التي تقع ضمن مسار هجوم محتمل إلى قمة القائمة.

ناقل الوصول الأولي هو نقطة الدخول التي يستخدمها المهاجم لاختراق المؤسسة، مثل أصل مكشوف، أو ثغرة CVE غير مصححة، أو خدمة تم إعدادها بشكل خاطئ، أو الاستيلاء على نطاق فرعي. تبدأ كل سلسلة هجوم بواحد منها، ولهذا السبب يُعد العثور على ناقلات الوصول الأولي الخارجية الخطوة الأولى لتعطيل مسار الهجوم.

تُعد BeVigil طبقة مراقبة سطح الهجوم الخارجي ضمن منصة CloudSEK للاستخبارات السيبرانية التنبؤية القائمة على الذكاء الاصطناعي. تغذي ناقلات الوصول الأولية التي تكتشفها المنصة Nexus AI، التي تقوم بدورها بربط هذه النتائج مع بيانات أخرى من المنصة لتحديد مسارات الهجوم المحتملة. تجيب BeVigil على سؤال ما هو المكشوف خارجياً، بينما توضح المنصة كيف يمكن استغلال هذه الثغرات في سلسلة هجوم.