Exteriq ASM نسخة تجريبية محلي (داخل بيئة العميل)
إدارة سطح الهجوم الخارجي: اعرف ما تكشفه مؤسستك للإنترنت.
Exteriq ASM منتج الراصده الخاص لإدارة سطح الهجوم الخارجي (Attack Surface Management – ASM). يكتشف النطاقات والعناوين والخدمات المرتبطة بمؤسستك، ويجمعها في سجل أصول واحد، ويوضّح ما تغيّر بين عمليات الفحص.
جولة في المنتج · 2:50
شاهد Exteriq ASM أثناء العمل.
النسخة التجريبية ببيانات توضيحية: لوحة المتابعة، وعملية فحص، وسجل الأصول، والنتائج، والتقرير التنفيذي.
بيئة عرض ببيانات توضيحية. واجهة المنتج حاليًا باللغة الإنجليزية.
الجزء الأول
ما هي إدارة سطح الهجوم.
سطح الهجوم هو كل ما تملكه المؤسسة ويمكن الوصول إليه من الإنترنت: النطاقات والنطاقات الفرعية وعناوين IP والمنافذ المفتوحة وتطبيقات الويب والشهادات. ويتّسع بصمت مع إطلاق الفرق لخدمات جديدة، ونشر الموردين نيابةً عنك، ونسيان الأنظمة القديمة.
الاكتشاف
إيجاد الأصول المكشوفة على الإنترنت المرتبطة بمؤسستك، بما فيها غير المسجّلة.
سجل الأصول
جمعها في مكان واحد مع مالكيها وتاريخها.
رصد التغيير
ملاحظة ما ظهر أو تغيّر أو اختفى.
تحديد الأولويات
التركيز على ما يُرجَّح أن يكون مؤثرًا.
الجزء الثاني
ما تتضمنه النسخة التجريبية من الراصده.
نطاق مصرّح به وإثبات للملكية
تضيف النطاقات ونطاقات العناوين التي تملكها، وتُثبت ملكية النطاق بسجل DNS TXT، ويبقى الفحص داخل النطاق الذي تصرّح به.
الاكتشاف
النطاقات الفرعية، وعناوين IP، والمنافذ المفتوحة والخدمات المحدّدة، ونقاط الويب وتقنياتها، وشهادات TLS.
سجل أصول لكل مؤسسة
كل أصل مع تاريخ أول ظهور وآخر ظهور، مع تصنيف الأصول غير المعروفة وتعيين مالكيها.
إعادة فحص مجدولة ورصد للتغييرات
يعيد الفحص وفق الجداول التي تحددها، ويقارن كل فحص بسابقه: نطاقات فرعية جديدة، ومنافذ فُتحت، وخدمات تغيّرت، وشهادات قاربت على الانتهاء، وأصول اختفت.
ملاحظات استدلالية عن الثغرات
تُطابَق الإشعارات المنشورة للثغرات المستغلّة المعروفة مع الإصدارات المكتشفة، مع تقييم معلن مثل «قد يكون متأثرًا». هذه مؤشرات ناتجة عن مطابقة الإصدارات، وليست دليلًا على قابلية الاستغلال.
ترتيب الأولويات والتقارير
يعتمد ترتيب المخاطر على قائمة CISA للثغرات المستغلّة ودرجات احتمال الاستغلال EPSS. والتقارير: تنفيذية، وتقنية، وسجل الأصول، والتغييرات، والثغرات (HTML · PDF · CSV).
أنماط الفحص. الاكتشاف السلبي لا يرسل إلى أنظمتك سوى استعلامات DNS. والفحص النشط يعمل فقط على النطاق الذي تصرّح به، أما فحوصات الثغرات التدخلية فلا تعمل إلا على النطاقات التي أثبتّ ملكيتها. والتنبيهات متاحة عبر البريد الإلكتروني وWebhook.
قيد التطوير: واجهة باللغة العربية. واجهة المنتج حاليًا باللغة الإنجليزية.
آلية العمل
كيف يعمل Exteriq ASM.
- الاكتشاف
- سجل الأصول
- رصد التغييرات
- تحديد الأولويات
تغييرات يمكنك التصرف بناءً عليها
يحدد كل تغيير الأصل، وما تغيّر منذ الفحص السابق، ومدى خطورته المرجّحة. ويُنشئ الفحص الأول خط أساس دون تنبيهات.
كيف تُثبَّت النسخة التجريبية
داخل بيئتك، وبواسطة فريقنا.
النسخة التجريبية متاحة بالدعوة فقط. يعمل Exteriq ASM على خادم أو جهاز افتراضي داخل بيئتك، ولا توجد نسخة مستضافة.
ما توفّره أنت
بيئتك
- خادم Linux أو جهاز افتراضي: نحو ٤ معالجات افتراضية (vCPU) و٨ غيغابايت من الذاكرة لمؤسسة واحدة بما يصل إلى ٥٠٠٠ أصل
- اتصال صادر بالإنترنت للوصول إلى أصولك وتنزيل بيانات الثغرات وتحديثات الكشف
- النطاقات ونطاقات العناوين المشمولة، وصلاحية على DNS لنشر سجل الملكية
ما نوفّره نحن
الراصده
- التثبيت على خادمك
- إعداد النطاق والجداول والتنبيهات
- التسليم وجلسة تعريفية لفريقك
من أين يبدأ الفحص. يعمل الفحص من الخادم الموجود في بيئتك، فتعكس النتائج ما يمكن الوصول إليه من هناك. وإذا احتجت إلى زاوية رؤية خارجية، يمكن وضع مكوّن الفحص على خادم منفصل خارج شبكتك.
أسئلة شائعة عن Exteriq ASM
هل Exteriq ASM جزء من Wazuh؟
لا. هو منتج خاص بالراصده، ومستقل عن Wazuh وعن شراكتنا معها.
هل هو متاح للجميع؟
ليس بعد. هو نسخة تجريبية بالدعوة، يثبّتها فريقنا ويُعدّها.
هل يراقب بشكل مستمر؟
يعيد الفحص وفق الجداول التي تحددها، ويقارن كل فحص بسابقه.
ماذا يمكنه أن يفحص؟
الأصول التي تملكها أو المصرّح لك بتقييمها فقط، والتي تضيفها أنت إلى نطاقه.
يُتفق على نطاق النسخة التجريبية وجداولها ودعمها لكل تثبيت. والملاحظات تدعم مراجعتك، ولا تضمن اكتشاف كل ما هو مكشوف.
مهتم بالنسخة التجريبية من Exteriq ASM؟
أخبرنا عن نطاقاتك وبيئتك، وسنؤكد ما إذا كانت النسخة التجريبية مناسبة لك.