Den internetvända ytan, det interna nätet, Microsoft 365 och läckta lösenord i en konsol. ARIA testar allvarliga fynd live, och ni ser domen med beviset.
Ge oss en domän så hittar vi resten, och fortsätter jaga. Allt körs från vårt moln, så det finns inget att installera.
Underdomäner från certifikatloggar och DNS, kontrollerade och upplösta till värdar och öppna tjänster.
Exponerad fjärråtkomst, databaser och fildelning. Certifikat och TLS-konfiguration.
Säkerhetsheaders, exponerade adminsidor, filer som inte borde ligga ute och versionsinformation som läcker. Kontrolleras även i en riktig webbläsare.
SPF, DKIM och DMARC, posterna som hindrar andra från att skicka mejl i ert namn. Plus MTA-STS, DNSSEC och CAA.
Ett fynd per installation, inte ett per CVE, och leverantörens patchdata så att en bakåtportad rättning inte rapporteras som ett hål. Aktivt utnyttjade sårbarheter hamnar överst.
API-nycklar, tokens, privata nycklar och databasuppgifter som ligger kvar i det JavaScript er webbplats skickar ut, och source maps som exponerar er kod.
DNS-poster som pekar på resurser ni inte längre äger, så att någon annan kan publicera innehåll på er underdomän.
Om er domäns Microsoft 365-miljö går att upptäcka och värden för federerad inloggning syns utåt, och de e-postposter den behöver för att skicka i ert namn: SPF, DKIM, DMARC och MTA-STS. Ingen koppling till er miljö behövs.
Nya namn, ändrade poster och ny exponering fångas mellan skanningarna, inte vid nästa revision.
De adresser vi hittar för er domän kontrolleras mot kända dataläckor, paste-sajter och loggar från lösenordsstjälande skadeprogram. En sådan träff betyder att skadekod har stulit sparade inloggningar direkt från en dator, så den rankas högt. Flaggat adress för adress.
Inloggningar stulna av skadeprogram
a.l•••@example.se
Skadekod stal sparade inloggningar från en dator där adressen användes.
Lösenord exponerat
ekon•••@example.se
Adressen och lösenordet läckte vid ett intrång hos en tjänst.
Adress i publik paste
supp•••@example.se
Publicerad i en öppen dump. Råmaterial för credential stuffing och nätfiske.
Gammal lösenordsläcka
j.b•••@example.se
Äldre dataläckor, samlade i ett fynd i stället för tio.
Själva lösenordet samlas aldrig in.
En liten sensor i ert nät kartlägger enheterna den når och testar det den hittar. En per plats, och den når routade VLAN också.
Hittade i nätverket och klassade efter typ där enheten berättar det: servrar, skrivare, kameror, NAS, nätverksutrustning, OT.
Per enhet med standardprofilen, med tjänsteidentifiering och matchning mot kända sårbarheter. Profilerna för känsliga nät och OT skannar en kortare lista.
SMB, SNMP, LDAP, fjärrhantering (BMC/IPMI), skrivare, fjärrskrivbord med mera.
Passiv övervakning flaggar ARP-spoofing, obehöriga DHCP-servrar och IPv6-routerannonser, LLMNR/NBT-NS-förgiftning, inloggningar i klartext och den som sveper nätet, plus nya enheter när de dyker upp.
OT-profil för industrinät, inte en enda byte till skrivarnas råa utskriftsportar och skanning bara inom intervallet ni anger.
Lockbeten är falska servrar i ert nät. Ingen legitim användare har någon anledning att röra dem, så en träff är en verklig signal.
Inloggning provad mot lockbetet BACKUP-FTP
AI-analys
En värd i kontorsnätet provade att logga in på en filserver som ingen har anledning att använda. Den sökte av tre andra maskiner först, vilket en vanlig arbetsstation inte gör. Kontrollera vad som körs på 10.20.4.66.
AI:n såg formen på inloggningen, aldrig värdet.
Mejl skickat · Kritisk
SMB, RDP, MSSQL, WinRM, VNC, HTTP och FTP, med servernamn ingen ifrågasätter.
FTP-, Telnet- och HTTP-lockbetena visar en inloggning och sparar det som provas. Maskerat, visas bara för en admin och raderas efter sju dagar.
Lockbeten nekas i industrinät. De körs på sensorn i ert nät.
Vi skannar ert Microsoft 365 och Entra ID efter sårbarheter och felkonfigurationer, varje dag. Ett godkännande från er administratör, och ni är igång på några klick.
MFA krävs för varje användare, och alla administratörer har registrerat MFA.
De gamla inloggningsprotokollen som kringgår MFA är blockerade.
Ingen inkorgsregel skickar mejl ut ur företaget. Kräver den valfria mejlbehörigheten.
Inte för många globala administratörer, administratörskonton som bara finns i molnet och ingen gäst med en katalogroll.
Användare som Microsoft bedömer har hög risk, där er licens för Entra ID P2 låter oss läsa det.
Ingen app har mer behörighet än den borde, och ingen riskabel app är godkänd av en vanlig användare.
Se alla 37 kontrollerVissa kontroller kräver Microsoft Entra ID P1 eller P2. Vi talar om vilka.
När vi hittar något allvarligt går ARIA tillbaka till målet med riktiga verktyg och visar vad den såg. Äkta? Då får ni beviset. Falskt? Då stängs fyndet med motivering, efter en andra granskning.
Fynd på hög och kritisk nivå, där ett test kan avgöra saken. Fynd som inte går att avgöra med ett test märks tydligt.
Varje citat i en dom måste finnas i det verktyget faktiskt svarade, annars flaggas det.
Inget stängs som falsklarm utan kontakt med målet och en separat granskning.
Ett fynd som visar sig vara fel försvinner ur er historik, så era siffror blåses inte upp av våra fel.
Så dömer ARIATekniskt underlag mappat mot NIS2 artikel 21.2 och ISO/IEC 27001:2022 bilaga A, som PDF. Underlag, inte ett certifikat.
Underlag för NIS2Skicka en kund en förtroenderapport som går ut och kan återkallas, i stället för att fylla i ännu ett frågeformulär. Bara antal; värdnamn bara om ni vill.
0 till 100 per fynd: allvarlighet, sannolikhet för utnyttjande, aktiv exploatering, exponering och tillgångens vikt.
En ledningssammanfattning till styrelsen och en åtgärdsplan till den som gör jobbet.
Åtgärdat något? Testa om just det fyndet från konsolen.
Mejlaviseringar, plus era ärende- och chattverktyg via integrationer och webhooks.
Vi kartlägger en riktig yta tillsammans och går igenom vad ARIA säger om den.
Boka demo