שכבת מגן Magen Layer תיאום הדגמה

רואים את הדרך אל הנתונים שלכם לפני שפורץ ימצא אותה.

שכבת מגן מתחברת לחשבונות הענן של החברה בקריאה בלבד. היא ממפה כל שרת, אחסון והרשאה, ומסמנת את הממצאים המעטים שבאמת פותחים דרך למידע רגיש.

תיאום הדגמה לנסות את מפת החשיפה
ארבע שכבות הנתונים נראות זהויות תצורה עדכונים פורץ
  • קריאה בלבדההרשאה שאנחנו מבקשים לא מאפשרת לשנות דבר בחשבון.
  • בלי סוכניםלא מתקינים שום תוכנה על השרתים שלכם.
  • כשעה עד המפה הראשונההחיבור עצמו לוקח כעשר דקות לכל חשבון ענן.

בענן קל לפתוח דלת. קשה לזכור שהיא נשארה פתוחה.

צוותים מקימים שרתים, אחסון וחשבונות שירות בכל שבוע. מה שנפתח לצורך בדיקה נשאר פתוח גם אחריה. כך זה נראה בסביבת ענן לדוגמה של חברה בינונית.

  • 310מתוך 1,240

    נכסי ענן שלא מופיעים באף רשימה של צוות האבטחה.

  • 23מתוך 86

    חשבונות שירות עם הרשאות שאיש לא השתמש בהן 90 יום.

  • 9מתוך 412

    התרעות בשבוע שבאמת פותחות דרך למידע רגיש. כל השאר יכולות לחכות.

דוגמההמספרים להמחשה בלבד, מסביבה מדומה. הם אינם נתוני לקוח ואינם סטטיסטיקה ענפית.

מפת החשיפה

זו סביבת ענן לדוגמה עם ארבעה ממצאים. בחרו ממצא כדי לראות את הדרך שפורץ יכול לעבור בה, ולחצו על "תקנו" כדי לסגור אותה. הציון מתעדכן מיד.

ציון אבטחה

4 ממצאים פתוחים

  • שרת
  • אחסון
  • זהות
  • מסד נתונים
  • ממצא פתוח
  • דרך אפשרית של פורץ

דוגמההסביבה, השמות והציון בדויים. במוצר אמיתי התיקון מתבצע בחשבון הענן שלכם, והמפה מתעדכנת בסריקה הבאה.

מה רואים ביום הראשון

אחרי החיבור הראשון מחכים לכם ארבעה מסכים. כל אחד עונה על שאלה אחת שמנהל שואל.

מה בכלל יש לנו בענן?

רשימה אחת של כל השרתים, האחסון, המסדים והפונקציות, מכל החשבונות. כולל מה שהוקם לפני שנה ונשכח.

  • מי הקים כל נכס, ומתי
  • מה חשוף לאינטרנט ומה פנימי
  • מה לא שויך לאף צוות

מתחברים בשלושה שלבים, בלי להתקין דבר על השרתים

החיבור נעשה מול ממשק הניהול של ספק הענן, לא מול המערכות שלכם. לכן אין מה להתקין, ואין מה שיאט את העבודה.

  1. כעשר דקות לחשבון

    יוצרים הרשאת קריאה בלבד

    מנהל הענן שלכם יוצר תפקיד קריאה בלבד לפי תבנית שאנחנו שולחים. אפשר לבדוק בתבנית כל שורה לפני שמאשרים.

    מי עושה
    מנהל הענן שלכם
    מה נדרש
    תפקיד אחד בכל חשבון
  2. כשעה לסריקה ראשונה

    קוראים תצורה, לא תוכן

    אנחנו קוראים אילו נכסים קיימים, איך הם מוגדרים ולמי יש גישה אליהם. את תוכן הקבצים והמסדים לא קוראים.

    מה נקרא
    רשימות נכסים, הגדרות, הרשאות
    מה לא
    קבצים, רשומות, סיסמאות
  3. סריקה חוזרת כל שש שעות

    מקבלים מפה ורשימת עדיפויות

    הנכסים, ההרשאות והדרכים הפתוחות מופיעים במפה אחת, עם ציון ועם סדר טיפול מומלץ. כל שינוי בענן מתעדכן בסריקה הבאה.

    מה מקבלים
    מפה, ציון, רשימת תיקונים
    למי נשלח
    למי שהקים את הנכס

למי זה מתאים

שלושה סוגי ארגונים מגיעים אלינו, כל אחד עם בעיה אחרת.

צוות אבטחה קטן

המצב היום
שניים או שלושה אנשים מול מאות נכסים ואלפי התרעות.
מה מקבלים
רשימה קצרה של מה שבאמת דחוף, עם הסבר שאפשר להעביר למפתחים כמו שהוא.
אחרי חודש
פחות התרעות לעבור עליהן, יותר דלתות שנסגרו.

חברת תוכנה

המצב היום
המפתחים מקימים סביבות מהר. אף אחד לא סוגר אותן אחר כך.
מה מקבלים
בדיקה לפני כל עלייה לייצור, והודעה למי שהקים את הנכס ולא לכל החברה.
אחרי חודש
סביבות בדיקה בלי נתוני אמת, ומפתחות שפג תוקפם מעצמם.

ארגון עם רגולציה

המצב היום
המבקר מבקש הוכחה שהבקרות עובדות. אוספים אותה ידנית, במשך שבועות.
מה מקבלים
דוח בקרות מעודכן בכל רגע, עם תיעוד של מי תיקן מה ומתי.
אחרי חודש
הכנה לביקורת בתוך ימים, לא שבועות.

מחירון לדוגמה

שלוש חבילות, לפי מספר הנכסים בענן. המחיר לא תלוי במספר המשתמשים.

בסיס

לחברה עם חשבון ענן אחד שרוצה לדעת מה יש לה.

₪1,900לחודש

  • עד 300 נכסים
  • חשבון ענן אחד
  • רשימת נכסים וסיכונים
  • סריקה פעם ביום
  • תמיכה במייל
תיאום הדגמה

צוות

לצוות אבטחה שמנהל כמה חשבונות וסביבות.

₪4,800לחודש

  • עד 1,500 נכסים
  • עד חמישה חשבונות ענן
  • מפת החשיפה ודרכי התקיפה
  • ניתוח זהויות והרשאות
  • סריקה כל שש שעות
  • התראות לערוץ העבודה של הצוות
תיאום הדגמה

ארגון

לארגון גדול, או כזה שעומד בביקורות.

לפי היקף

  • נכסים וחשבונות בלי הגבלה
  • דוחות בקרות לביקורת
  • כניסה דרך מערכת הזהויות שלכם
  • סביבת נתונים נפרדת
  • מנהל לקוח קבוע
תיאום הדגמה

דוגמההחבילות והמחירים בדויים ונועדו להמחשה בלבד. המחירים לפני מע"מ.

שאלות שמנהלים שואלים

אתם רואים את המידע שלנו?

לא. ההרשאה היא לקריאת תצורה בלבד: אילו נכסים קיימים, איך הם מוגדרים ולמי יש גישה. את תוכן הקבצים והמסדים אנחנו לא קוראים.

זה מאט את המערכות?

לא. לא מתקינים דבר על השרתים. הסריקה פונה לממשק הניהול של ספק הענן, ולא למערכות שלכם.

מי מתקן את הממצאים?

הצוות שלכם. לכל ממצא מצורפים שלבי תיקון, ואפשר לשלוח אותו ישירות למי שהקים את הנכס. שום הגדרה לא משתנה בלי אישור שלכם.

כמה זמן עובר עד שרואים תוצאה?

החיבור לוקח כעשר דקות לחשבון. המפה הראשונה מוכנה בתוך כשעה.

ואם נרצה להפסיק?

מוחקים את תפקיד הקריאה, והגישה שלנו נסגרת באותו רגע. הנתונים שנאספו נמחקים בתוך 30 יום.

תיאום הדגמה

חצי שעה בשיחת וידאו, עם מהנדס ולא עם איש מכירות.

  1. מראים את מפת החשיפה על סביבה לדוגמה.
  2. עוברים על השאלות שלכם, כולל שאלות של צוות הענן.
  3. אם זה מתאים, מחברים חשבון אחד שלכם לניסיון של 14 יום.
טלפון
03-000-0000
כתובת
רחוב הדוגמה 12, קומה 4
שעות
ימים א' עד ה', 9:00 עד 18:00
חוזרים אליכם בתוך יום עסקים אחד.