محصول اصلی امنآپس
سطح حملهٔ بیرونی سازمان را پیوسته ببینید؛ از دارایی و سرویس تازه تا تغییر DNS، گواهی، API و یافتهٔ امنیتی.
ساب‌دامین تازه، پورت باز، تغییر DNS، گواهی جدید یا یک فایل JS به‌روزشده می‌تواند سطح حمله را تغییر دهد. اگر دید سازمان فقط به ارزیابی‌های دوره‌ای وابسته باشد، این تغییرات تا نوبت بعدی بررسی دیده نمی‌شوند.
ASM امنآپس داراییهای بیرونی را در scope تعریف‌شده پایش میکند، نتیجهٔ هر اجرا را با وضعیت قبلی مقایسه میکند و تغییرات را به آسیب‌پذیری، هشدار و گزارش قابل پیگیری تبدیل میکند.
ASM امنآپس با استفاده از ماشین لرنینگ و هوش مصنوعی یافته‌ها را اولویت‌بندی میکند و موارد واقعی را از False Positiveها جدا میکند.
مدل کارکرد
مدیریت سطح حمله AmnOps
دارایی و scopeها
دامنه، ساب‌دامین یا IP
پایش و بررسی تغییرات
تشخیص وضعیت جدید یا تغییرکرده
اعلام یافته و هشدار آسیب‌پذیری
تریاژ، گزارش و کانال‌های اطلاع‌رسانی
(E-Mail, Telegram, Slack, SMS, Webhook)
قابلیت‌ها
پوشش فنی ASM امنآپس از کشف دارایی تا سرویس، HTTP، گواهی، API، exposure و آسیب‌پذیری را شامل میشود.
شناسایی ساب‌دامین جدید.
پایش تغییر رکوردهای A، AAAA، CNAME، MX و TXT.
تشخیص پورت باز یا بسته و نام و نسخهٔ سرویس.
ثبت وضعیت، عنوان، تکنولوژی و اسکرین‌شات از اپلیکیشن.
کشف URL، parameter، فایل JS و endpointهای مرتبط.
بررسی انقضا، صادرکننده (Certificate) و SAN جدید.
یافتههای CVE و misconfig به تفکیک severity.
تشخیص CNAME رها شده و ریسک subdomain takeover.
شناسایی فایل، داشبورد، کلید یا توکن افشاشده.
کشف مسیرهای API از مستندات، JS، sourcemap و منابع مرتبط.
بررسی فعال URLهای parameterدار، با انتخاب دقیق هر دارایی.
بررسی آسیب‌پذیری وابستگی‌ها از فهرست اجزای نرم‌افزار.
اسکن از زونهای ایران، اروپا و آمریکا و نمایش اینکه هر دارایی از کدام زون قابل دسترسی است.
پلن‌ها و محدودیت‌ها
پلن‌ها بر اساس تعداد دارایی فعال، پروژه، نود اسکنر و ظرفیت SBOM از هم جدا میشوند. همهٔ مبالغ بهصورت ماهانه محاسبه میشوند.
روش محاسبهٔ ظرفیت
هر دامنه، زیردامنه یا IP مستقل که داخل scope پروژه قرار گرفته و پایش آن فعال باشد، یک دارایی حساب میشود. دامنهٔ اصلی و هر زیردامنه، ظرفیت جداگانه مصرف می‌کنند.
مثال: 4 Asset
example.com, app.example.com, api.example.com, 192.0.2.10
Starter
برای شروع پایش یک سطح حملهٔ محدود
18میلیون تومان / ماه
Pro
برای چند پروژه و پوشش کامل‌تر اسکن
60میلیون تومان / ماه
Enterprise
برای سازمان‌های بزرگ و محیط‌های حساس
تماس با ما
فرآیند
از تعریف scope تا تریاژ یافته، هر مرحله قابل کنترل و audit است.
Scope rules به‌عنوان گاردریل اجباری اعمال میشود.
jobها زمان‌بندی‌شده یا on-demand اجرا میشوند.
خروجی هر اجرا با وضعیت قبلی مقایسه میشود.
یافته، هشدار، گزارش PDF/CSV و لینک اشتراک گذاری در دسترس است.
پایش می‌تواند زمان‌بندی‌شده یا on-demand باشد. خروجی هر اجرا با وضعیت قبلی مقایسه میشود تا تیم امنیت به‌جای مرور دوبارهٔ فهرست‌های ثابت، روی مورد جدید یا تغییرکرده تمرکز کند.
مخاطب
برای داشتن یک نمای به‌روز از داراییهای بیرونی و تغییراتی که نیاز به بررسی دارند.
برای جداسازی پروژه، تعریف scope، کنترل دسترسی و مدیریت دارایی‌ها در سطح سازمان.
ASM امنآپس امکان برقراری امنیت برای سازمان را بدون نیروی مستقر در شرکت فراهم میکند. (امکان outsource کردن تیم امنیت)
ایمنی اسکن
پروفایل‌های passive، balanced و aggressive وجود دارند. بررسیهای فعال فقط با انتخاب صریح هر دارایی اجرا میشوند.
دید جغرافیایی
سرویس توسط امنآپس میزبانی و مدیریت میشود. اسکن از زونهای ایران، اروپا و آمریکا نشان می‌دهد هر دارایی سازمان از کدام موقعیت جغرافیایی قابل دسترسی است.
سؤال‌های متداول
مدیریت سطح حمله یک فرآیند پیوسته برای کشف داراییهای در معرض اینترنت، پایش تغییرات و پیگیری یافتههای امنیتی مرتبط با آنهاست.
هر دامنه، زیردامنه یا IP مستقل که داخل scope قرار گرفته و پایش آن فعال باشد، یک دارایی حساب میشود. پورت‌ها، سرویس‌ها، URLها، endpointها، گواهی‌ها، یافته‌ها و SBOMها دارایی جداگانه محسوب نمی‌شوند.
خیر. تست نفوذ برای بررسی عمیق یک دامنهٔ مشخص در یک بازهٔ زمانی انجام میشود؛ ASM سطح حملهٔ بیرونی و تغییرات آن را بهصورت پیوسته پایش میکند. اما تیم امنآپس امکان بررسی عمیق تر یافته‌ها رو بدون نیروی مستقر امنیت فراهم میکند و همچنین می‌تواند با تست نفوذ و ارزیابی امنیتی این خلا را نیز پر کند.
پلتفرم مدیریت سطح حمله امنآپس بهصورت سرویس SaaS توسط امنآپس میزبانی و مدیریت میشود.
بله. اسکن از زونهای ایران، اروپا و آمریکا انجام میشود و مشخص میکند هر دارایی سازمان از کدام زون قابل دسترسی است.
خیر. بررسیهای فعال فقط با انتخاب صریح برای هر دارایی اجرا میشوند و قوانین و scopeها دامنهٔ مجاز بررسی را کنترل میکند.
قدم بعدی
نیاز و محدودهٔ سازمانتان را با ما در میان بگذارید تا دربارهٔ مسیر مناسب—محصول، ارزیابی یا مشاوره—گفت‌وگو کنیم.
