Γνωρίζετε τι μπορεί να εντοπίσει ένας επιτιθέμενος όταν εξετάζει τον οργανισμό σας;
Ξεχασμένα subdomains, εκτεθειμένες υπηρεσίες VPN, μη καταγεγραμμένα cloud assets, λανθασμένες ρυθμίσεις ασφαλείας και εταιρικοί λογαριασμοί που εμφανίζονται σε γνωστές παραβιάσεις δεδομένων μπορούν να αποτελέσουν το αρχικό σημείο μιας πραγματικής κυβερνοεπίθεσης.
Με το Audax External Exposure Baseline χαρτογραφούμε την εξωτερική ψηφιακή επιφάνεια επίθεσης του οργανισμού σας, αξιολογούμε και επιβεβαιώνουμε τα σημαντικότερα ευρήματα και δημιουργούμε ένα σαφές, ιεραρχημένο πλάνο για όσα πρέπει να αντιμετωπιστούν πρώτα.
Χρειάζεστε έναν άμεσο έλεγχο για ένα κύριο domain; Το Exposure Snapshot, με κόστος 490 € + ΦΠΑ, αγοράζεται online και ξεκινά μόλις επιβεβαιωθεί ότι ο οργανισμός σας ελέγχει το domain.
Η υποδομή που γνωρίζετε δεν ταυτίζεται πάντοτε με εκείνη που είναι πραγματικά εκτεθειμένη
Με την πάροδο του χρόνου, κάθε οργανισμός συσσωρεύει ψηφιακά assets και ίχνη που παύουν να καταγράφονται ή να παρακολουθούνται συστηματικά:
- παλιά subdomains που παραμένουν ενεργά
- ξεχασμένα περιβάλλοντα ανάπτυξης ή δοκιμών
- VPN και σημεία απομακρυσμένης πρόσβασης
- cloud instances εκτός του επίσημου καταλόγου
- δοκιμαστικές εφαρμογές σε εταιρικά ή παραγωγικά domains
- ληγμένα, αδύναμα ή λανθασμένα παραμετροποιημένα πιστοποιητικά TLS
- υπηρεσίες τρίτων που χρησιμοποιούν το εταιρικό branding
- εταιρικοί λογαριασμοί που εμφανίζονται σε γνωστές παραβιάσεις δεδομένων
- διαχειριστικά panels και portals που είναι δημόσια προσβάσιμα
Ο επιτιθέμενος δεν βασίζεται στο οργανόγραμμα, στο asset inventory ή στο CMDB σας. Ξεκινά από ό,τι μπορεί να ανακαλύψει δημόσια στην εξωτερική επιφάνεια επίθεσης του οργανισμού σας.
Δεν αγοράζετε ένα εργαλείο ή απλώς ώρες εργασίας. Αγοράζετε απαντήσεις.
Με την ολοκλήρωση της αξιολόγησης, θα έχετε τεκμηριωμένες απαντήσεις σε πέντε κρίσιμα ερωτήματα που πολλοί οργανισμοί δεν μπορούν σήμερα να απαντήσουν με βεβαιότητα.
Τι είναι ορατό;
Ποια συστήματα, υπηρεσίες και ψηφιακά assets του οργανισμού σας είναι πραγματικά προσβάσιμα από το Internet.
Τι έχει ξεχαστεί;
Ποια domains, subdomains, VPN, εφαρμογές ή διαχειριστικά portals παραμένουν ενεργά χωρίς να καταγράφονται ή να παρακολουθούνται συστηματικά.
Ποιες ταυτότητες έχουν εκτεθεί;
Ποιοι εταιρικοί λογαριασμοί και διευθύνσεις email έχουν εμφανιστεί σε γνωστές παραβιάσεις δεδομένων τρίτων.
Τι είναι πραγματικά επικίνδυνο;
Ποια από τα επιβεβαιωμένα ευρήματα μπορούν να αποτελέσουν ρεαλιστικό σημείο εισόδου ή αφετηρία μιας επίθεσης.
Τι πρέπει να διορθωθεί πρώτο;
Ποιες ενέργειες μπορούν να μειώσουν περισσότερο την εξωτερική έκθεση και τον πραγματικό κίνδυνο, με στοχευμένη και ιεραρχημένη προσπάθεια.
Μία αναφορά για δύο διαφορετικά κοινά
Τεχνικό βάθος, αποδεικτικά στοιχεία και εφαρμόσιμες οδηγίες για την ομάδα IT ή Security, μαζί με σαφή εικόνα κινδύνου και προτεραιοτήτων για τη Διοίκηση — στο ίδιο έγγραφο.
Τι παραλαμβάνετε
External Attack Surface Map
- Κατάλογο επιβεβαιωμένων Internet-facing assets
- Domains, subdomains, IP διευθύνσεις και δημόσια προσβάσιμες υπηρεσίες
- VPN, σημεία απομακρυσμένης πρόσβασης και διαχειριστικά portals
- Εκτεθειμένα assets σε περιβάλλοντα cloud
- Αξιολόγηση ρυθμίσεων DNS, TLS, email authentication και security headers
- Ενδείξεις έκθεσης εταιρικών λογαριασμών σε γνωστές παραβιάσεις δεδομένων
- Επιβεβαιωμένες εκθέσεις, λανθασμένες ρυθμίσεις και τεχνικές ενδείξεις ευπαθειών
- Πιθανά αρχικά σημεία εισόδου και ρεαλιστικές διαδρομές επίθεσης
Executive Παραδοτέα
- Executive Exposure Score, με τεκμηριωμένη και επαναλήψιμη μεθοδολογία υπολογισμού
- Τις 10 σημαντικότερες προτεραιότητες αποκατάστασης, ιεραρχημένες βάσει της αναμενόμενης μείωσης κινδύνου
- Πλάνο ενεργειών 30 / 60 / 90 ημερών
- Παρουσίαση των αποτελεσμάτων στα αρμόδια τεχνικά και διοικητικά στελέχη
- Αναλυτικό κατάλογο των assets και σε μορφή υπολογιστικού φύλλου
- Τεχνικά αποδεικτικά στοιχεία ανά εύρημα, κατάλληλα για εσωτερική τεκμηρίωση και φάκελο συμμόρφωσης
Το Exposure Score υπολογίζεται βάσει πέντε σταθμισμένων αξόνων και σταθερής μεθοδολογίας, ώστε τα αποτελέσματα να είναι διαφανή, επαναλήψιμα και συγκρίσιμα σε κάθε επανέλεγχο.
Σε πέντε εργάσιμες ημέρες θα γνωρίζετε:
τι είναι πραγματικά εκτεθειμένο στο Internet κατά τον χρόνο της αξιολόγησης,
ποια assets ενδέχεται να έχουν ξεχαστεί ή να λειτουργούν εκτός του επίσημου καταλόγου του οργανισμού σας,
ποια ευρήματα απαιτούν άμεση αντιμετώπιση και ποια μπορούν να ενταχθούν σε μεταγενέστερο πλάνο αποκατάστασης,
ποια σημεία έκθεσης θα μπορούσαν να αποτελέσουν ρεαλιστική αφετηρία μιας επίθεσης,
ποιες διορθωτικές ενέργειες μπορούν να μειώσουν περισσότερο τον κίνδυνο με στοχευμένη και αποδοτική προσπάθεια.
Τι δεν περιλαμβάνει η υπηρεσία
Η σαφής οριοθέτηση του scope προστατεύει και τις δύο πλευρές και διασφαλίζει ότι γνωρίζετε ακριβώς τι περιλαμβάνει το External Exposure Baseline.
- Δεν αποτελεί πλήρες Penetration Test και δεν το υποκαθιστά.
- Δεν περιλαμβάνει εκμετάλλευση ευπαθειών ή απόπειρες απόκτησης μη εξουσιοδοτημένης πρόσβασης.
- Δεν περιλαμβάνει επιθέσεις σε συνθηματικά, όπως brute force ή password spraying.
- Δεν εξετάζει την εσωτερική υποδομή, τα εταιρικά δίκτυα ή μη δημόσια προσβάσιμα συστήματα.
- Δεν υποκαθιστά ένα Red Team Assessment ή έναν εξειδικευμένο έλεγχο ασφάλειας εφαρμογών.
- Δεν παραδίδει αυτοματοποιημένα αποτελέσματα εργαλείων χωρίς ανθρώπινη αξιολόγηση και επιβεβαίωση.
Όταν ένα εύρημα απαιτεί βαθύτερη τεχνική επαλήθευση ή απόδειξη εκμεταλλευσιμότητας, τα αποτελέσματα του Baseline αξιοποιούνται για τον ακριβή καθορισμό ενός στοχευμένου Penetration Test. Έτσι, η ήδη ολοκληρωμένη χαρτογράφηση μπορεί να περιορίσει την επανάληψη εργασιών αναγνώρισης και να κατευθύνει τον έλεγχο στα σημεία με τον μεγαλύτερο πραγματικό κίνδυνο.
Σταθερό scope, σταθερή τιμή και συγκεκριμένος χρόνος παράδοσης
Χωρίς ανοιχτές χρεώσεις ανά ώρα και χωρίς απρόβλεπτο κόστος. Επιλέγετε το επίπεδο κάλυψης που αντιστοιχεί στο μέγεθος και στην εξωτερική επιφάνεια επίθεσης του οργανισμού σας.
Exposure Snapshot
- Χαρτογράφηση ενός κύριου domain
- Έλεγχος ρυθμίσεων DNS, TLS και Email Authentication
- Ενδείξεις έκθεσης εταιρικών λογαριασμών
- Ανθρώπινη αξιολόγηση και επιβεβαίωση ευρημάτων
- Σύνοψη με τις πέντε σημαντικότερες προτεραιότητες αποκατάστασης
Πληρωμή με κάρτα. Ο έλεγχος ξεκινά μόλις επιβεβαιωθεί ότι ο οργανισμός σας ελέγχει το domain.
Baseline Essential
- Πλήρης χάρτης εξωτερικής έκθεσης και κατάλογος υπηρεσιών
- Έλεγχος DNS, TLS, Email Authentication και security headers
- Ενδείξεις έκθεσης εταιρικών λογαριασμών
- Οι 10 σημαντικότερες προτεραιότητες αποκατάστασης
- Executive αναφορά και τεκμηριωμένο Exposure Score
Baseline Advanced
- Όλα όσα περιλαμβάνει το Baseline Essential
- Χαρτογράφηση του εξωτερικά ορατού cloud footprint
- Έλεγχος VPN και σημείων απομακρυσμένης πρόσβασης
- Επιβεβαιωμένες εκθέσεις, λανθασμένες ρυθμίσεις και τεχνικές ενδείξεις ευπαθειών
- Ανάλυση πιθανών αρχικών διαδρομών επίθεσης
- Workshop παρουσίασης και ανάλυσης των αποτελεσμάτων
Baseline Executive
- Όλα όσα περιλαμβάνει το Baseline Advanced
- Κάλυψη θυγατρικών εταιρειών, brands και πρόσθετων ψηφιακών παρουσιών
- Ιεραρχημένο πλάνο αποκατάστασης 30 / 60 / 90 ημερών
- Παρουσίαση των αποτελεσμάτων σε επίπεδο Διοίκησης
- Ένας επανέλεγχος επιβεβαίωσης μετά την αποκατάσταση
Πρόσθετες επιλογές
AWS · Microsoft Azure · Google Cloud Platformαπό 1.500 € + ΦΠΑ
Οι αναγραφόμενες τιμές δεν περιλαμβάνουν ΦΠΑ. Το τελικό scope, οι προϋποθέσεις και τα παραδοτέα επιβεβαιώνονται γραπτώς στην προσφορά πριν από την έναρξη οποιασδήποτε τεχνικής ενέργειας.
Ο αριθμός των διαθέσιμων αξιολογήσεων ανά μήνα είναι περιορισμένος, ώστε κάθε εύρημα και κάθε τελική αναφορά να περνούν από ουσιαστική ανθρώπινη αξιολόγηση.
Δεν παραδίδουμε απλώς τα αποτελέσματα ενός αυτοματοποιημένου scan
Τα εργαλεία παράγουν δεδομένα και πιθανές ενδείξεις. Η πραγματική αξία βρίσκεται στην ανθρώπινη αξιολόγηση που ακολουθεί. Κάθε αποτέλεσμα:
- εξετάζεται από εξειδικευμένο Offensive Security operator
- ελέγχεται και καθαρίζεται από προφανή false positives
- αξιολογείται βάσει του επιχειρησιακού αντικτύπου και όχι μόνο της τεχνικής σοβαρότητας
- ιεραρχείται σύμφωνα με την πραγματική εξωτερική έκθεση και τον πιθανό κίνδυνο
- συνοδεύεται από συγκεκριμένες και εφαρμόσιμες οδηγίες αποκατάστασης
- τεκμηριώνεται με τεχνικά στοιχεία κατάλληλα για εσωτερική αξιολόγηση και φάκελο συμμόρφωσης
Εξουσιοδότηση πριν από κάθε ενεργητική δοκιμή
Καμία ενεργητική τεχνική δοκιμή δεν πραγματοποιείται χωρίς υπογεγραμμένη εξουσιοδότηση και επαλήθευση ότι ο οργανισμός ελέγχει τα domains και τα assets που περιλαμβάνονται στο συμφωνημένο scope.
Η φάση παθητικής αναγνώρισης βασίζεται σε δημόσια διαθέσιμες πληροφορίες και δεν περιλαμβάνει εκμετάλλευση ή παρεμβατικές ενέργειες στα συστήματά σας. Οι περιορισμένες ενεργητικές επαληθεύσεις ξεκινούν μόνο μετά τη γραπτή έγκριση του scope και εκτελούνται με ελεγχόμενο ρυθμό και προκαθορισμένους περιορισμούς.
Τρεις επιλογές — χωρίς καμία υποχρέωση συνέχειας
Αποκατάσταση με τη δική σας ομάδα
Παραλαμβάνετε την πλήρη αναφορά, τον επιβεβαιωμένο κατάλογο των assets και το ιεραρχημένο πλάνο ενεργειών και προχωράτε στην αποκατάσταση με τις εσωτερικές σας ομάδες ή τους συνεργάτες σας. Το παραδοτέο είναι πλήρες, αυτοτελές και σχεδιασμένο ώστε να μπορεί να αξιοποιηθεί χωρίς πρόσθετη υπηρεσία από την Audax Cybersecurity.
Στοχευμένο Penetration Testing
Η ομάδα Offensive Security της Audax επαληθεύει σε μεγαλύτερο βάθος τα σημαντικότερα σημεία έκθεσης και τις πιθανές διαδρομές επίθεσης. Το scope του Penetration Test διαμορφώνεται βάσει των ευρημάτων του Baseline, αξιοποιώντας την ήδη ολοκληρωμένη χαρτογράφηση και περιορίζοντας την επανάληψη εργασιών αναγνώρισης.
Συνεχής διαχείριση της έκθεσης
Με το Erevos AI, την ετήσια managed υπηρεσία Continuous Threat Exposure Management (CTEM) της Audax, παρακολουθούνται διαρκώς τα νέα assets, οι μεταβολές της εξωτερικής επιφάνειας επίθεσης, οι κρίσιμες εκθέσεις και η πρόοδος αποκατάστασης.
Δεν πληρώνετε δύο φορές για την ίδια αρχική αξιολόγηση
Το 50% της αξίας του External Exposure Baseline συμψηφίζεται με το πρώτο ετήσιο συμβόλαιο Erevos AI, εφόσον η σχετική σύμβαση υπογραφεί εντός 30 ημερών από την παράδοση της αναφοράς.
Για ετήσιες συμβάσεις συνολικής αξίας άνω των 24.000 €, μπορεί να συμψηφιστεί το σύνολο της αξίας του Baseline. Οι ακριβείς προϋποθέσεις, το ποσό του συμψηφισμού και οι εμπορικοί όροι επιβεβαιώνονται γραπτώς στην επίσημη προσφορά.
Όσα χρειάζεται να γνωρίζετε πριν ξεκινήσουμε
Χρειάζεται να μας δώσετε πρόσβαση στα συστήματά σας;
Όχι. Η αξιολόγηση πραγματοποιείται από την εξωτερική οπτική ενός επιτιθέμενου, χωρίς λογαριασμούς χρηστών, εγκατάσταση agents ή πρόσβαση στην εσωτερική σας υποδομή. Απαιτούνται μόνο υπογεγραμμένη εξουσιοδότηση ελέγχου και επιβεβαίωση ότι ο οργανισμός σας ελέγχει τα domains και τα assets που δηλώνονται στο scope.
Πρόσβαση απαιτείται μόνο εάν επιλέξετε τον προαιρετικό Authenticated Cloud Security Assessment. Σε αυτή την περίπτωση χρησιμοποιείται λογαριασμός με αυστηρά περιορισμένα δικαιώματα μόνο ανάγνωσης (read-only).
Υπάρχει κίνδυνος να επηρεαστεί η λειτουργία μας;
Η αναγνώριση βασίζεται κυρίως σε παθητικές τεχνικές και δημόσια διαθέσιμες πληροφορίες. Όπου απαιτείται τεχνική επιβεβαίωση, πραγματοποιούνται περιορισμένες ενεργητικές δοκιμές, με ελεγχόμενο ρυθμό και μόνο μετά τη γραπτή έγκριση του scope.
Η υπηρεσία δεν περιλαμβάνει εκμετάλλευση ευπαθειών, επιθέσεις σε συνθηματικά ή ενέργειες που αποσκοπούν στην απόκτηση μη εξουσιοδοτημένης πρόσβασης. Στόχος είναι η ασφαλής χαρτογράφηση της εξωτερικής έκθεσης και όχι η διατάραξη της λειτουργίας σας.
Σε τι διαφέρει από ένα Penetration Test;
Το Penetration Testing εξετάζει σε μεγαλύτερο βάθος εάν συγκεκριμένες ευπάθειες και διαδρομές επίθεσης μπορούν πράγματι να αξιοποιηθούν. Το External Exposure Baseline απαντά σε ένα προγενέστερο ερώτημα: ποια assets είναι δημόσια ορατά, ποια έχουν ξεχαστεί και ποια σημεία έκθεσης απαιτούν βαθύτερο έλεγχο.
Τα αποτελέσματά του μπορούν να καθορίσουν με μεγαλύτερη ακρίβεια το scope ενός στοχευμένου Penetration Test, ώστε η τεχνική προσπάθεια να επικεντρωθεί στα σημεία με τον μεγαλύτερο πραγματικό κίνδυνο.
Πώς υπολογίζεται το Exposure Score;
Το Exposure Score υπολογίζεται βάσει πέντε σταθμισμένων αξόνων:
- ·ορατότητα και έκταση των εξωτερικών assets: 25%
- ·πιθανή εκμεταλλευσιμότητα των επιβεβαιωμένων ευρημάτων: 30%
- ·ορθότητα ρυθμίσεων DNS, TLS και Email Authentication: 20%
- ·έκθεση εταιρικών ταυτοτήτων: 15%
- ·διαθέσιμη τεκμηρίωση και ωριμότητα σχετικών διαδικασιών: 10%
Η μεθοδολογία και οι σταθμίσεις παραμένουν σταθερές, ώστε τα αποτελέσματα να είναι επαναλήψιμα και συγκρίσιμα σε κάθε επανέλεγχο. Η πλήρης μεθοδολογία υπολογισμού περιλαμβάνεται στην τελική αναφορά.
Καλύπτει τις απαιτήσεις της NIS2;
Το External Exposure Baseline μπορεί να υποστηρίξει ουσιαστικά την τεκμηρίωση για τη NIS2, αλλά δεν αποτελεί από μόνο του πλήρη συμμόρφωση. Παρέχει καταγραφή των εξωτερικά εκτεθειμένων assets, τεχνικά ευρήματα, αξιολόγηση κινδύνου και προτεραιοποιημένες ενέργειες αποκατάστασης.
Τα παραδοτέα μπορούν να αξιοποιηθούν στο πλαίσιο της διαχείρισης κινδύνου κυβερνοασφάλειας και της αξιολόγησης της αποτελεσματικότητας των μέτρων ασφαλείας. Για ολοκληρωμένη προετοιμασία απαιτείται ευρύτερη αξιολόγηση των τεχνικών, οργανωτικών και κανονιστικών απαιτήσεων του οργανισμού.
Τι συμβαίνει αν δεν εντοπιστεί κάτι σοβαρό;
Παραλαμβάνετε κανονικά την πλήρη αναφορά, τον επιβεβαιωμένο κατάλογο των assets και το Exposure Score. Ένα αποτέλεσμα χωρίς κρίσιμα ευρήματα παραμένει χρήσιμο, καθώς αποτυπώνει και τεκμηριώνει την κατάσταση της εξωτερικής σας έκθεσης κατά τον χρόνο της αξιολόγησης.
Μπορεί επίσης να λειτουργήσει ως σημείο αναφοράς για τη Διοίκηση, τους ελεγκτές και μελλοντικούς επανελέγχους. Δεν δημιουργούμε, δεν διογκώνουμε και δεν χαρακτηρίζουμε λανθασμένα ευρήματα για να δικαιολογήσουμε το κόστος της υπηρεσίας.
Ποιος εκτελεί την αξιολόγηση;
Η αξιολόγηση πραγματοποιείται από εξειδικευμένο Offensive Security operator της Audax Cybersecurity, με πιστοποιήσεις OSCP και CEH και εμπειρία άνω των εννέα ετών σε περισσότερα από 90 έργα.
Η μεθοδολογία αξιοποιεί αναγνωρισμένα πλαίσια και πηγές τεχνικής αναφοράς, όπως τα MITRE ATT&CK και OWASP, όπου αυτά εφαρμόζονται στο scope της υπηρεσίας. Τα αυτοματοποιημένα εργαλεία χρησιμοποιούνται για τη συλλογή και συσχέτιση δεδομένων· η αξιολόγηση, η επιβεβαίωση και η τελική κρίση παραμένουν ανθρώπινες.
Μια πραγματική επίθεση μπορεί να ξεκινήσει από κάτι που ο οργανισμός σας δεν γνωρίζει ότι παραμένει εκτεθειμένο
Χαρτογραφήστε την εξωτερική επιφάνεια επίθεσης του οργανισμού σας πριν την αξιοποιήσει ένας πραγματικός επιτιθέμενος. Στείλτε μας το κύριο domain σας και η ομάδα Offensive Security της Audax Cybersecurity θα σας προτείνει το κατάλληλο scope αξιολόγησης — χωρίς οικονομική ή συμβατική δέσμευση.
Audax Cybersecurity · Μεταμορφώσεως 7, Άγιος Δημήτριος 17341 · +30 210 9839367 · [email protected]
Θέλετε συνεχή επικύρωση της ασφάλειάς σας — όχι έλεγχο μία φορά τον χρόνο;
Το Erevos AI είναι η ετήσια, managed υπηρεσία CTEM της Audax — ενοποιεί exposure mapping, penetration testing, adversary emulation, detection validation & remediation σε έναν συνεχή, αποδεικτικό κύκλο. Human-led. Machine-scaled. Technically proven. Ευθυγραμμισμένο με NIS2 & DORA.
Ανακαλύψτε το Erevos AI →Ζητήστε External Exposure Baseline
Σε πέντε εργάσιμες ημέρες θα ξέρετε τι βλέπει ένας επιτιθέμενος για τον οργανισμό σας — και τι πρέπει να διορθωθεί πρώτο.