EASM · внешняя поверхность атаки

Внешняя поверхность атаки ·

Последнее сканирование:
Общий балл
0.0
▲ +0.4 за неделю
Уровень защиты: Хороший
Известные проблемы
Экспозиция периметра

Динамика проблем

Найдено vs. устранено · последние 30 дней
Найдено Устранено
0
Найдено за период
0
Устранено
0
В работе
Среднее время до фикса

01Экспозиция периметра

02Обнаруженные активы

Все активы
0
Поддомены
+18
0
Открытые порты
+7
0
IP-адреса
0
0
SSL-сертификаты
+3

03Текущие проблемы

5.2
Уязвимости
CVE и небезопасные конфигурации
31123
6.7
Сетевая безопасность
Открытые порты и сервисы
53720
0
Теневые активы
Активы вне зарегистрированных целей
чисто
7.9
Защита от вредоносного ПО
Подозрительные хосты и редиректы
487
8.5
SSL / TLS
Сертификаты и шифрование
1231
9.4
DNS и почта
SPF, DKIM, DMARC, зоны
2198

04Топ уязвимостей

Все уязвимости
IDУязвимостьАктивКритичностьОбнаруженаСтатус
Безопасность

Проблемы · 12 открыто

0
Всего проблем
0
Открыто
0
Решено
0%
Прогресс
Инвентаризация

Активы · 5 247

Обновлено:
Безопасность

Уязвимости ·

0
Критические
0
Высокие
0
Средние
0
Низкие
0
Устранено
Стек

Технологии ·

Экспорт

Отчёты · конструктор

Данные на

01Формат файла

02Данные в отчёте · 4 раздела

Выбрать все

03Активы в отчёте · все

04Недавние отчёты

ОтчётФорматРазделыСоздан
Управление

Цели сканирования

Добавить актив в мониторинг

Управление доступом

Пользователи · 0

Журнал действий

Аудит ·

Платформа · только суперадмин

Шаблоны nuclei ·

Настройка сканера

Добавить свой шаблон

Конфигурация

Настройки · сервис и оповещения

01Настройки сервиса

Автообнаружение новых поддоменовПостоянный поиск новых активов на периметре
Сканирование UDP-портовДополнительно к TCP — медленнее, но полнее
Проверка утечек учётных данныхПоиск в публичных дампах и репозиториях

02Telegram-бот для оповещений

Не подключён

Получайте оповещения о критических событиях прямо в Telegram. Откройте бота @simplysecure_bot и нажмите Start, затем узнайте свой числовой ID через @userinfobot и вставьте его в поле «ID пользователя». Токен — от вашего бота (создаётся в @BotFather). Для канала укажите его ID вида -100… и добавьте бота администратором.

Включить оповещения в TelegramМгновенные уведомления о новых угрозах
События для оповещений

03Оповещения на почту

Активна

Письма уходят на указанные адреса. Подходит для рассылки руководству и команде безопасности.

Включить e-mail оповещенияОтправка уведомлений на почту

04Внешние интеграции

обогащение результатов сканирования
OTX AlienVaultThreat Intelligence
Не настроен

Проверка обнаруженных IP-адресов на портале otx.alienvault.com: не являются ли они распространителями вредоносного ПО. Ключ выдаётся в профиле OTX, проверка идёт при каждом сканировании.

VirusTotalРепутация IP и доменов
Не настроен

Найденные IP-адреса и поддомены проверяются в virustotal.com по 90+ антивирусным движкам и блок-листам. Ключ берётся в профиле VirusTotal (вкладка API key); бесплатная квота — 4 запроса в минуту, результаты кэшируются.

Have I Been PwnedУтечки учётных записей
Не настроен

Корпоративные адреса сверяются с базой утечек haveibeenpwned.com: в каких дампах засветилась учётная запись и какие данные утекли. Ключ платный, оформляется на haveibeenpwned.com/API/Key — результаты попадают в раздел «Мониторинг утечек».

Цифровые риски

Мониторинг контента ·

Цифровые риски

Мониторинг доменов ·

Цифровые риски

Мониторинг приложений ·

Найденные приложения ·

Экспорт CSV
Цифровые риски

Мониторинг утечек ·

Скомпрометированные учётные записи · корпоративный домен

Учётная записьПарольИсточникОбнаруженоРискСтатус
Цифровые риски

Мониторинг репозиториев ·

Цифровые риски

Тикеты ·

Цифровые риски

Граф связей · расследование

Клик по узлу — детали и связи · колесо — масштаб · перетаскивание — сдвиг